最近在学习react.js，单页面应用，在进行跨站请求时，如果请求头中有其他参数，比如token之类，客户端（chrome）会先发送一个OPTIONS请求，后台需要支持这种请求，并返回202状态。 为了方便起见，暂时使用Filter来实现此功能。 Filter类代码如下： 这个Access-Cont ...
分类：
编程语言 时间：
2019-10-22 18:45:16
阅读次数：
96
跨域和CORS 本节目录 [TOC] 一 跨域 同源策略（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。 同源策略，它是由Nets ...
分类：
其他好文 时间：
2019-10-21 09:29:01
阅读次数：
92
1.jsonp 2.cors 3.反向代理 客户端访问服务器会遇到跨域问题，但是服务器与服务器之前不存在跨域问题。 自己请求自己的服务器，自己的服务器去请求别人的服务器。 正向代理」代理的对象是客户端，「反向代理」代理的对象是服务端。 客户端访问服务器会遇到跨域问题，但是服务器与服务器之前不存在跨域 ...
分类：
其他好文 时间：
2019-10-19 14:45:36
阅读次数：
120
Spring security 学习记录 1、Spring security 简介 ? Spring Security 为 Java EE based 企业软件应用程序提供全面的安全服务（也就是用户登录页面和相关权限的控制），应用的安全性包括用户认证（ Authentication ）和用户权限（ ...
分类：
编程语言 时间：
2019-10-18 16:05:21
阅读次数：
108
Django框架11 /同源、跨域 [TOC] 1.同源 2.CORS 2.1 简单请求 2.2 非简单请求 示例 2.3 两种请求的处理 3.总结 支持跨域，简单/复杂请求 练习代码 pro01 index.html pro02 views.py ...
分类：
其他好文 时间：
2019-10-17 23:52:35
阅读次数：
100
楔子 什么是同源策略 同源策略，它是由Netscape提出的一个著名的安全策略。现在所有支持JavaScript 的浏览器都会使用这个策略。所谓同源是指，域名，协议，端口相同。当一个浏览器的两个tab页中分别来自127.0.0.1:8000和127.0.0.1:8001的页面,当浏览器的127.0. ...
分类：
编程语言 时间：
2019-10-17 22:06:59
阅读次数：
100
ALLOWED_HOSTS = ["*"]# Application definitionINSTALLED_APPS = [ 'django.contrib.admin', 'django.contrib.auth', 'django.contrib.contenttypes', 'django. ...
分类：
其他好文 时间：
2019-10-15 18:54:35
阅读次数：
116
本次测试集群为2各节点 一、 Etcd集群安装配置 安装包：etcd-3.3.11-2.el7.centos.x86_64.rpm 配置文件： #[Member] #ETCD_CORS="" ETCD_DATA_DIR="/var/lib/etcd/default.etcd" #ETCD_WAL_D ...
分类：
其他好文 时间：
2019-10-14 12:35:02
阅读次数：
123
什么是 JSONP 劫持 JSONP就是为了跨域 获取资源 而产生的一种 非官方 的技术手段(官方的有 CORS 和 postMessage),它利用的是 script 标签的 src 属性不受同源策略影响的特性。 我们遇到过很多的劫持的攻击方法，比如：dns 劫持、点击劫持、cookie劫持等等， ...
分类：
Web程序 时间：
2019-10-06 18:31:16
阅读次数：
160
