1.首先是为了安全考虑，CA机构不能保证一个网站永远是合法的，因此它需要定期检查网站。 2.其次，以往CA证书都非常贵，签发证书的机构通过设置期限来收费，是一种商业途径。 3.最后，还有最重要的原因就是吊销。会给CA带来流量压力。 当网站的私钥丢失时，网站应该向证书颁发机构（CA）申请将他们的证书加 ...
分类：
其他好文 时间：
2020-02-13 23:18:12
阅读次数：
134
1、记录登录成功时返回的token 1、使用正则表达式动态获取token 3、在用例的请求头添加token 4、添加HTTP Cookie 管理器 5、运行即可查看请求中的cookie及token ...
分类：
其他好文 时间：
2019-12-24 09:49:31
阅读次数：
220
问题： 使用postman做接口测试时，需要在headers里添加token信息，token使用每次都需要重新添加很麻烦，在网上找了教程，直接复制粘贴上去，结果总是失败，后来用脑子看了下返回结果不一样，导致出现错误，以下为思考过程 解决方法：全局变量（具体方法https://blog.csdn.ne ...
分类：
其他好文 时间：
2019-12-11 19:22:55
阅读次数：
135
在单体服务中调用一个接口时需要在Head里加token直接放在head里就行了，Feign之间调用服务需要加token怎么办呢，解决办法实现RequestInterceptor接口。 1、在调用服务中新建FeignConfig类并实现RequestInterceptor接口，重写apply方法。 p ...
分类：
其他好文 时间：
2019-12-02 16:39:48
阅读次数：
542
CSRF全称Cross Site Request Forgery，即跨站点请求伪造，通过伪装成受信任用户的请求来利用受信任的网站。如果使用的zblog应用有通过cmd.php处理的链接，或提交数据，应该同时提交一个token参数。另外，您的应用如果有副作用，也务必需要加入CSRF Token。 通过 ...
分类：
Web程序 时间：
2019-11-30 09:58:01
阅读次数：
101
指路牌后端配置好了跨域，但是前端在HTTPheader添加token后，又产生跨域的问题Flask、Vue(Axios)、跨域适用场景前后端分离，想要使用token来管理登录状态，或调用后台接口环境平台无关参考博客axios在header中配置token信息后，向后端请求会报跨域的问题。但是用postman测试的时候没有什么问题。这个问题的回答其实没有给出直接性的帮助，甚至回答的有点奇怪，但是帮我
分类：
Web程序 时间：
2019-09-15 22:25:58
阅读次数：
164
首先访问百度AI网站：https://cloud.baidu.com/，按照下图的指示点开到应用管理的页面。 穿件完成之后到管理中可以查看到对应的 添加工具类： 添加Token类：（注意：获取的Token30天才会更新一次，因此最好不要每次都获取，而是应该获取一次存储在本地，30天后再更新） 接下来 ...
分类：
其他好文 时间：
2018-12-12 20:37:27
阅读次数：
2722
BaseAuthentication类：djangorestframework通过BaseAuthentication实现认证功能无论是自定义的认证类还是restframework自带的认证类都应该继承 BaseAuthenticationBaseAuthentication中有两个方法authenticate和authenticate_header,其中authenticate方法必须实现如果用
分类：
其他好文 时间：
2018-10-20 14:05:53
阅读次数：
106
目前项目结构是VUE做前端，后端采用微服务架构，在开发时前端需要跨域请求数据，通过CorsConfig配置解决了简单跨域请求需要。但当需要在请求的header中增加token信息时，出现了请求失败的情况，浏览器和后台均出现OPTIONS类型请求相关提示。 搜索资料后发现，在设置了header之后，浏 ...
分类：
编程语言 时间：
2018-07-19 10:51:48
阅读次数：
592
CSRF:跨站请求伪造。 攻击原理：一个用户登陆了可信的网站A，身份验证后A会下发一个cookie；此时用户又打开了另一个危险网站B，B引诱用户点击连接（该链接会访问A的接口），由于此时会携带cookie，网站A认为这个请求是合法的，就执行了该请求。 防范措施： 1.接口增加token 2.refe ...
分类：
Web程序 时间：
2018-07-08 21:18:28
阅读次数：
225
