在页面中为了防止CRSF攻击，每次访问登录页面时，在浏览器器端生成一个token。 在提交时检验这个token是否有效，提交后token自动失效。 如果使用loadrunner来测试此系统话需要做一个关联，把这个token作为一个参数进行提交。 做关联有一下几种方法： 1.通过回放的HTTP VIE...
分类：
其他好文 时间：
2015-05-04 23:56:58
阅读次数：
339
controller @RequestMapping("/weixin")
????@ResponseBody
????public?String??weixin(String?signature,String?timestamp?
????????????,String?nonce,String?echostr)?throws?N...
分类：
微信 时间：
2015-05-04 18:22:17
阅读次数：
269
我们知道web是基于HTTP协议传输的，明文传输是极其危险的，随便哪个抓包工具分析下数据包，就over啦，一个加密的传输过程应该包括两部分，一部分为身份认证，用户鉴别这个用户的真伪；另外一部分为数据加密，用于数据的保密。我大概是这样做的：（1）生成用户验证token 用户登录后我会生成一个toke....
分类：
其他好文 时间：
2015-05-04 11:45:42
阅读次数：
170
先看看下面的代码，图片是用notepad++写的，上面下面两段代码一摸一样，但是下面就是报错 开始感觉是不是变量名的问题，结果发现不是 对于这种奇葩的问题，我只能贴出代码，无可奈何！！！ javascript 如果有高人在的话，能解释一下吗？结果发现，在 not...
分类：
编程语言 时间：
2015-05-04 01:03:16
阅读次数：
239
五一节太闲了，竟研究起这个来…需要软件Sublime TextASCII Generator步骤用ASCII Generator生成字符画,复制到js文件，直接console.info出来。当然不可能这么顺利的,会报错Uncaught SyntaxError: Unexpected token IL...
分类：
其他好文 时间：
2015-05-03 23:35:35
阅读次数：
246
clang.l: lex文件本身对C语言中标识符词法分析;
add_run.h: 通过add_run()函数将对匹配代码段识别出的标记符及相同标记符的数量存放到数组Token_Array[]中；
algollike.h文件：定义Non_Finals、Non_Initials、Openers、Closers四个标记集;被language.h所调用；
compare.h文件：将每一个新的文本与相...
分类：
编程语言 时间：
2015-05-02 20:47:51
阅读次数：
179
为了使第三方开发者能够为用户提供更多更有价值的个性化服务，微信公众平台开放了许多接口，包括自定义菜单接口、客服接口、获取用户信息接口、用户分组接口、群发接口等，开发者在调用这些接口时，都需要传入一个相同的参数access_token，它是公众账号的全局唯一票据，它是接口访问凭证。access_tok...
分类：
微信 时间：
2015-05-02 16:27:59
阅读次数：
432
公众号每次调用接口时，可能获得正确或错误的返回码，开发者可以根据返回码信息调试接口，排查错误。全局返回码说明如下：返回码说明-1系统繁忙0请求成功40001获取access_token时AppSecret错误，或者access_token无效40002不合法的凭证类型40003不合法的OpenID4...
分类：
微信 时间：
2015-05-02 13:40:20
阅读次数：
11733
在这一篇文章中我先来介绍一下lua解析一个脚本文件时要用到的一些关键的数据结构，为将来的一系列代码分析打下一个良好的基础。在整个过程中，比较重要的几个源码文件分别是：llex.h，lparse.h、lobject.h和lopcode.h。在llex.h中1 typedef struct Token ...
分类：
其他好文 时间：
2015-05-01 16:05:35
阅读次数：
121
一、记得URL配置的时候，该地址一定要能够访问在浏览器中打开 记得token的名字二、报错是“invalid url domain"的时候记得更改域名
分类：
微信 时间：
2015-04-29 16:51:54
阅读次数：
253
