例：在src下面新建一个文件夹store，在store里新建文件夹modules和index.js，在modules里新建文件token.js，在token.js里做登录拦截 token.js export default { state: { token: null, title:'' }, mu ...
分类：
其他好文 时间：
2020-03-25 12:03:17
阅读次数：
97
IWebHost实现类WebHost internal class WebHost : IWebHost, IAsyncDisposable { private static readonly string DeprecatedServerUrlsKey = "server.urls"; priva ...
分类：
Web程序 时间：
2020-03-25 10:37:52
阅读次数：
103
csrf中间件原理 django中间件最多有5种方法： process_request process_view process_response process_exception process_render_template csrf中间件写在process_view中，用户请求过来经过pro ...
分类：
数据库 时间：
2020-03-25 01:41:37
阅读次数：
83
密码找回的逻辑 密码找回逻辑含有用户标识（用户名、用户 ID、cookie）、接收端（手机、邮箱）、凭证（验证码、token），之间需要有完整关联性。还有http参数污染 例如: 1.输入要找回的账号,并验证其是否存在 2.相关的接收端接收相关的账号的相关的凭证 3.找回密码 漏洞的凭证泄露 学习链 ...
分类：
其他好文 时间：
2020-03-25 01:26:30
阅读次数：
92
在现在这家公司做测试的项目有用到鉴权，token的生成方式有使用到md5，具体的请求url和入参就不方便透露，讲一讲使用方法吧！ 自带的Jmeter插件中是没有这个md5的所以，我们可以 (1)打开选项-->插件管理器（Plugins Manager） (2) 找到在Available Plugin ...
分类：
其他好文 时间：
2020-03-24 00:51:48
阅读次数：
306
前言 最近大部分时间都在撸 ，其中也会涉及到将数据库表转换为 中 框架的 ，但我们并没有找到一个合适的工具来做这个意义不大的”体力活“，所以每次新建表后大家都是根据自己的表结构手写一遍 。 一两张表还好，一旦 10 几张表都要写一遍时那痛苦只有自己知道；这时程序员的 slogan 再次印证：一切毫无 ...
分类：
其他好文 时间：
2020-03-23 09:41:19
阅读次数：
98
JWT学习心得 JWT含义： jwt是json web token 的缩写，是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证 ...
分类：
其他好文 时间：
2020-03-22 23:54:33
阅读次数：
124
场景介绍 自己开发的接口有些需要实名认证，不能直接让匿名用户访问，那如果使用django的login_require装饰器设置在接口方法前面 会直接返回登录页面，所以在这个时候，可以考虑自己开发一个验证机制了，防止匿名用户调用。 验证流程 1. 先让用户提交用户密码到获取token的接口 2. 拿到 ...
分类：
其他好文 时间：
2020-03-22 19:33:11
阅读次数：
80
前后端分离以及token的使用 为什么使用前后端分离： 首先说一下jsp的工作原理： jsp实际上也是是一个继承自Servlet接口的java类，实际上它就是一个Servlet，JSP的页面渲染是在后端完成的，经过tomcat的处理后，把jsp转为html后，再统一发送给前端（浏览器）显示出来 那现 ...
分类：
其他好文 时间：
2020-03-21 18:30:39
阅读次数：
86
详情请移步：http://www.axios-js.com/zh-cn/docs/#%E6%8B%A6%E6%88%AA%E5%99%A8 ...
分类：
移动开发 时间：
2020-03-21 00:04:48
阅读次数：
210
