iframe、SameSite与CEF 背景 本人使用CEF（或是Chrome）来加载开发的前端页面，其中使用iframe嵌入了第三方页面，在第三方页面中需要发送cookie到后端，然而加载会报错，第三方页面后端无法接受到Cookie。 原因 由于CEF（Chrome内核）的安全策略，在51版本以前 ...
分类：
其他好文 时间：
2021-03-09 13:27:42
阅读次数：
0
摘抄于《C++ API设计》 4.5 创建架构的过程步骤： 1.分析影响架构的功能性需求 2.识别架构的约束 并 说明 3.创造 系统的主要对象，并确定之间的关系 4.架构交流 与 文档 架构的约束，影响架构的因素： 1.组织因素： 预算、时间、团队大小、专业知识等等 2.环境因素：硬件、平台（wi ...
分类：
编程语言 时间：
2021-03-09 13:09:33
阅读次数：
0
数字签名能够验证数据完整性、认证数据来源，并起到抗否认的作用，这3点与OSI参考模型中的数据完整性服务、认证(鉴别)服务和抗否认性服务相对应。消息摘要算法是验证数据完整性的最佳算法，因此，该算法成为数字签名中的必要组成部分。 基于数据完整性验证，我们希望数据的发送方可以对自己所发送的数据做相应的签名 ...
分类：
编程语言 时间：
2021-03-08 13:53:21
阅读次数：
0
在前面说到，消息摘要用于验证数据完整性，对称与非对称加密用于保证数据保密性，数据签名用于数据的抗否认性，于是集这些安全手段于一身的终极武器--数字证书出现了。数字证书具备了加密/解密的必要信息，包含签名算法，可用于网络数据加密/解密交互，标识网络用户(计算机)身份。数据证书为发布公钥提供了一种简便途 ...
分类：
编程语言 时间：
2021-03-08 13:52:59
阅读次数：
0
雪花算法解决的问题： 全局唯一，聚集索引，递增趋势，高可用高性能，信息安全； GUID 不能满足上面需求； 雪花算法设计思路：64位，可满足分布式环境下唯一性，递增性，聚集索引，信息安全（从id上不能看到订单的信息） 根据区域划分的ID :如Aid：1 10亿Bid：10亿--20亿Cid：20亿- ...
分类：
编程语言 时间：
2021-03-08 13:52:13
阅读次数：
0
例子：在判断三角形形状的一个程序中，会出现 if-else 的多层嵌套，可利用程序的顺序执行结构重构代码，使其更可读。如果还想保证代码的安全性，可以用函数封装这段代码。 #include <stdio.h> #include <stdlib.h> #define PI 3.1415926 /* ru ...
分类：
其他好文 时间：
2021-03-08 13:44:39
阅读次数：
0
一.Java String 类——String字符串常量 String 类型和 StringBuffer 类型的主要性能区别其实在于 String 是不可变的对象, 因此在每次对 String 类型进行改变的时候其实都等同于生成了一个新的 String 对象，然后将指针指向新的 String 对象， ...
分类：
其他好文 时间：
2021-03-08 13:29:54
阅读次数：
0
Java 1.Java的特性和优势 Write Once，Run Anywhere 简单性 面向对象 可移植性 高性能 分布式 动态性 多线程 安全性 健壮性 2.Java的三大版本 JavaSE:标准版（桌面程序，控制台开发……） JavaME:嵌入式开发（手机，小家电……） JavaEE:E企业 ...
分类：
编程语言 时间：
2021-03-08 13:19:58
阅读次数：
0
1.重启电脑一直按住 Command+R，直到进入恢复模式（出现苹果图标时松开就行） 2.打开Terminal，输入 csrutil disable 关闭安全保护 3.删除时提示 文件只读，需要输入 sudo mount -uw / 然后就可以删除文件了。 为了系统安全，不用时恢复，同样进入恢复模式 ...
分类：
系统相关 时间：
2021-03-08 13:05:09
阅读次数：
0
中间件推荐 1.1.1. 列表 谷歌翻译欢迎查看原文 https://github.com/gin-gonic/contrib/blob/master/README.md RestGate - REST API端点的安全身份验证 staticbin - 用于从二进制数据提供静态文件的中间件/处理程序 ...
分类：
其他好文 时间：
2021-03-06 15:05:34
阅读次数：
0
