在ReactNative开发过程中，几乎所有的app都需要使用到Http请求，所以fetch的封装必不可少，由于不同app的请求参数，解析规则，token机制等完全不一样，所以在大多数App开发中，前后台Http请求的实现都是开发者自己封装的。封装一个前后台Http请求实现需要多久？可能有人回答是1小时，也有3、5小时甚至更长时间的，或者也有说先这样封装个大概，等到需求不满足的时候再改。花费1小时
分类：
移动开发 时间：
2020-06-08 13:11:03
阅读次数：
80
背景：微信小程序开发，准备使用模板消息做些事情，但是发现需要先在微信公众平台的开发——开发设置——消息推送做配置，然后我们后台人员就开始各种配置，但是一到验证token就报错，很是郁闷，然后各种排查，发现了最终原因，过程和代码如下： 很多网站给出的服务器代码如下： //检查签名 /*** 验证消息推 ...
分类：
微信 时间：
2020-06-08 13:03:15
阅读次数：
240
CSRF漏洞详细说明 通常情况下，有三种方法被广泛用来防御CSRF攻击：验证token，验证HTTP请求的Referer，还有验证XMLHttpRequests里的自定义header。鉴于种种原因，这三种方法都不是那么完美，各有利弊。 CSRF的分类 在跨站请求伪造（CSRF）攻击里面，攻击者通过用 ...
分类：
其他好文 时间：
2020-06-08 12:22:40
阅读次数：
52
PS：此文章为系列文章，建议从第一篇开始阅读。 在我们之前的文章中，我们当时获取到Token令牌时，此时的令牌时存储在内存中的，这样显然不利于我们程序的扩展，所以为了解决这个问题，官方给我们还提供了其它的方式来存储令牌，存储到数据库或者Redis中，下面我们就来看一看怎么实现。 不使用Jwt令牌的实 ...
分类：
数据库 时间：
2020-06-08 00:41:44
阅读次数：
161
一、什么是JWT Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准. 该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务 ...
分类：
其他好文 时间：
2020-06-07 16:34:09
阅读次数：
58
前言 目标： 能够说出File对象的创建方式 能够说出File类获取名称的方法名称 能够说出File类获取绝对路径的方法名称 能够说出File类获取文件大小的方法名称 能够说出File类判断是否是文件的方法名称 能够说出File类判断是否是文件夹的方法名称 能够辨别相对路径和绝对路径 能够遍历文件夹 ...
分类：
其他好文 时间：
2020-06-07 09:26:00
阅读次数：
70
原文：https://www.cnblogs.com/yaopengfei/p/12449213.html 一. 前言 1.关于JWT的Token过期问题,到底设置多久过期？ (1).有的人设置过期时间很长，比如一个月，甚至更长，等到过期了退回登录页面,重新登录重新获取token，期间登录的时候也是 ...
分类：
Web程序 时间：
2020-06-06 21:54:23
阅读次数：
229
SpringCloud的项目用JWT做身份验证，对于token过期时间的刷新策略整理如下图： 刷新策略 在登录接口中返回两个token，一个是用来请求业务接口验证身份信息的accessToken，一个是过期后用来获取新的token的refreshToken，refreshToken中不携带权限等信息 ...
分类：
其他好文 时间：
2020-06-06 00:44:38
阅读次数：
169
获取前一个接口返回的X-csrf-token。 例子： 因为我这边的逻辑是，每一个接口需要传一个最新的csrftoken，是由前一个接口返回的，在response header里，如图 在接口里获取，这样写就行了： extract: csrftoken: headers.X-CSRF-TOKEN 然 ...
分类：
Web程序 时间：
2020-06-05 15:28:06
阅读次数：
146
报错：👇👇 Attempted to add application window with unknown token XXXUnable to add window——token android.os.BinderProxy@196e65b8 is not valid;is your act ...
分类：
移动开发 时间：
2020-06-05 11:40:11
阅读次数：
83
