[toc] 一. JWT是什么 "JSON Web Token" （JWT）是目前最流行的跨域身份验证解决方案。 简单说，OAuth 就是一种授权机制。数据的所有者告诉系统，同意授权第三方应用进入系统，获取这些数据。系统从而产生一个短期的进入令(token)，用来代替密码，供第三方应用使用。 。 传 ...
分类：
其他好文 时间：
2020-01-09 01:13:41
阅读次数：
108
一、Cookie 客户端技术，将数据信息存储到浏览器中，存储的结构是字典结构，即key-value. Cookie是服务端创建，但保存于客户端，客户端每次发送请求时都会将Cookie信息发送到服务器(因为Cookie是请求头信息的一部分) Cookie不支持中文，不能跨浏览器，不能跨域名 1、设置c ...
分类：
其他好文 时间：
2020-01-08 22:39:14
阅读次数：
80
WebApiConfig.cs 添加 config.EnableCors(); public static void Register(HttpConfiguration config) { // Web API 配置和服务 //跨域配置 config.EnableCors(); // Web AP ...
一、跨域安全限制（同源策略） 同源：协议+主机+端口相同 同源策略阻止从一个源加载的文档或脚本获取或设置从另一个源加载的文档的属性。 这种限制可以防止某些恶意攻击，但也会带来诸多不便。 解决方法： 1、document.domain + iframe （子域名代理） 1.1 知识点 （1）某一页面的 ...
分类：
Web程序 时间：
2020-01-07 18:17:12
阅读次数：
103
什么是 XSS 攻击？ XSS 全称是 Cross Site Scripting(即跨站脚本)，为了和 CSS 区分，故叫它XSS。XSS 攻击是指浏览器中执行恶意脚本(无论是跨域还是同域)，从而拿到用户的信息并进行操作。 这些操作一般可以完成下面这些事情: 窃取Cookie。 监听用户行为，比如输 ...
分类：
其他好文 时间：
2020-01-07 13:33:49
阅读次数：
88
function goupdathyzt(sqid, zt) { $.ajax({ async: false, url: "http://localhost:17298/api/aaa/sss", type: "get", //必填 contentType: "application/json; c ...
未来chrome80会默认(SameSite: lax)在跨域请求的情况下不允许跨域携带cookie给后端，导致所有跨域场景下使用cookie进行鉴权的服务会受到影响。 网站可以选择显式关闭SameSite属性，将其设为None。不过，前提是必须同时设置Secure属性（Cookie 只能通过 HT ...
分类：
其他好文 时间：
2020-01-07 13:24:50
阅读次数：
676
将 SignalR 集成到 ASP.NET Core api 程序的时候，按照官方 DEMO 配置完成，本地访问没有问题，但是发布之后一直报跨域问题，本地是这样设置的： 原始代码： services.AddCors(op => { op.AddPolicy("cors", set => { set. ...
分类：
Web程序 时间：
2020-01-06 16:21:43
阅读次数：
240
应用场景:做个投票活动，将参赛者的信息转化成图片截图分享。用户上传图片上传到腾讯云cos桶中，html2canvas只能转换本地资源的图片，涉及跨域的图片无法转换、 解决方法：通过nginx代理转发， 假设你的网站是 http://www.helloworld.com 把 https://dingz ...
分类：
Web程序 时间：
2020-01-06 14:49:54
阅读次数：
128
1. 跨域(多出现在前后端分离项目中) (1) 跨域介绍可参考：跨域(CORS) (2) SpringBoot中解决跨域方式有： A. 使用@CrossOrigin注解； B. 实现Filter类，重写doFilter方法 package com.ruhuanxingyun.config; impo ...
分类：
编程语言 时间：
2020-01-04 10:26:03
阅读次数：
120
