引语 最近正好在独立开发一个后台管理系统，涉及到了基于Token的身份认证，自己边学边用边做整理和总结，对基于JWT实现的Token的身份认证做一次相对比较全面的认识。 一、基于session的跨域身份验证 Internet服务无法与用户身份验证分开。一般过程如下。 用户向服务器发送用户名和密码。 ...
分类：
其他好文 时间：
2020-04-11 00:07:37
阅读次数：
66
CSRF是Cross Site Request Forgery的简称，中文名为跨域请求伪造。在CSRF的攻击场景中，攻击者会伪造一个请求（一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，这个攻击也就完成了。所以CSRF攻击也被称为“one click”攻击。 举一个例子： 张三想 ...
分类：
其他好文 时间：
2020-04-10 12:10:25
阅读次数：
67
详解Springboot中自定义SpringMVC配置 WebMvcConfigurer接口 ? 这个接口可以自定义拦截器，例如跨域设置、类型转化器等等。可以说此接口为开发者提前想到了很多拦截层面的需求，方便开发者自由选择使用。由于Spring5.0废弃了WebMvcConfigurerAdapte ...
分类：
编程语言 时间：
2020-04-08 10:10:24
阅读次数：
74
Zuul的上传 1、构建一个上传类 import org.springframework.web.bind.annotation.PostMapping; import org.springframework.web.bind.annotation.RequestMapping; import or ...
分类：
编程语言 时间：
2020-04-07 00:27:31
阅读次数：
101
什么是跨域问题这里我就不说了，直接说我使用addCorsMappings方法配置跨域时遇到的问题。具体代码如下： public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") .allowedOrigi ...
分类：
移动开发 时间：
2020-04-06 19:03:34
阅读次数：
246
跨域的产生就是因为浏览器的同源策略。它是浏览器的核心安全功能，所谓的同源，就是指域名，协议，还有端口要相同。传统的方案就是JSONP（前端处理方案），但是JSONP有很大的局限性，就是只支持GET请求，所以不能满足我们的需求，而CORS（Cross-origin-resource sharing）跨 ...
分类：
编程语言 时间：
2020-04-06 13:25:21
阅读次数：
80
问题 在开发一些「单页应用」时，通常会使用 Ajax 和服务器通讯，比如 RESTful API，通常「前端」和「服务端 API」可能是有不同人员在负责，也不在同一个工程下，那么开发过程中就可能会遇到跨域的问题，比如 Chrome 会在 console 中看到这样的错误消息: XMLHttpRequ ...
分类：
Web程序 时间：
2020-04-06 11:45:59
阅读次数：
73
1. 403是被服务器拒绝了,一般是spring security造成的,springsecurity会开启跨域认证,所以不关闭这个的话会访问api会出现403错误 2.解决 @Override protected void configure(HttpSecurity http) throws E ...
分类：
编程语言 时间：
2020-04-05 15:20:23
阅读次数：
147
模拟由于跨域访问导致的浏览器报错，在nginx代理服务器上设置相应参数解决 nginx 跨域一.同源策略何为同源：1.协议（http/https)相同2.域名（IP）相同3.端口相同 浏览器遵循同源策略的目的同源策略的目的是为了保证用户信息的安全，防止恶意的网站窃取数据。此策略可以防止一个页面的恶意 ...
分类：
其他好文 时间：
2020-04-05 10:01:24
阅读次数：
68
一、分析 跨越是浏览器对XMLHttpRequest（XHR）请求方式的限制。XHR讲解请参考： https://developer.mozilla.org/zh-CN/docs/Web/API/XMLHttpRequest 二、解决思路 1.浏览器方：禁止浏览器检查[启动浏览器时，设置参数 --d ...
分类：
其他好文 时间：
2020-04-05 09:51:26
阅读次数：
70
