同源策略 浏览器中有两个安全机制，一个浏览器沙盒（Sandbox），另一个就是同源策略(Same Origin Policy，简称SOP) ，下面介绍同源策略。同源是指 、`同域名 同端口`，必须三同，缺一不可。下面列举了一些例子，为方便读者了解哪些是属于同源，下面列举一些案例： 根据这个策略，a. ...
分类：
Web程序 时间：
2020-04-02 22:41:10
阅读次数：
107
问题 解释一下跨域及远程调用技术 答案 跨域特指前端页面调用后端api，即前端页面在一个服务器，后端api在另外一个服务器，是浏览器安全保护行为，与后端没有关系。一般在前后端分离的项目中要解决跨域问题。结局跨域一般有以下几种方式： （1）ajax+jsonp （2）proxytable （3）@Cr ...
分类：
其他好文 时间：
2020-04-01 13:08:19
阅读次数：
66
作者：Longofo@知道创宇404实验室时间：2020年3月27日原文地址：https://paper.seebug.org/1162/英文版本：https://paper.seebug.org/1163/之前在CODEWHITE上发布了一篇关于LiferayPortalJSONWebServiceRCE的漏洞，之前是小伙伴在处理这个漏洞，后面自己也去看了。LiferayPortal对于JSON
分类：
Web程序 时间：
2020-04-01 11:03:35
阅读次数：
70
SSO
? SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。
分类：
其他好文 时间：
2020-03-31 12:31:33
阅读次数：
63
1、响应器作用根据用户请求的URL 或 用户可接受的类型，筛选出合适的 渲染组件；比如我们用浏览器访问时就会有一个简单样式的页面，用postman访问就只是json格式的数据；2、内置的响应器显示json格式：JSONRenderer访问URL：http://127.0.0.1:8000/test/... ...
分类：
其他好文 时间：
2020-03-19 13:35:59
阅读次数：
62
简单来说通过script标签的src属性,src属性不仅仅可以写 JS文件，可以请求任意文件。jsonp是通过JS这一特点实现，并添加async（异步属性）。 当我们用src请求一下后台文件（例如：php）。 1.如果我们在PHP文件中返回来的是 var data =1一条一句的话，将立即执行，那我 ...
分类：
Web程序 时间：
2020-03-18 18:40:26
阅读次数：
89
概述 ajax跨域方法有很多种。常用的有jsonp请求，xhr2，后台代理方式，基于iframe实现跨域。 jsonp请求 ajax 本身是不可以跨域的，通过产生一个 script 标签来实现跨域。因为 script 标签的 src 属性是没有跨域的限制的。 jquery 其实设置了 dataTyp ...
分类：
Web程序 时间：
2020-03-15 16:23:54
阅读次数：
113
/* react获取服务器APi接口的数据： react中没有提供专门的请求数据的模块。但是可以使用任何第三方请求数据模块实现请求数据 1、axios https://github.com/axios/axios axios的作者觉得jsonp不太友好，推荐用CORS方式更为干净（后端运行跨域） 1 ...
分类：
其他好文 时间：
2020-03-14 18:26:41
阅读次数：
94
废话少说，再百度的近三个小时尝试了近10种方法无解后，终于皇天不负有心人！ 这个vue axios 跨域问题被我解决了！ 需求：请求客户端ip地址获取客户ip，再根据ip获取用户位置 工具：Vue，axios，vue-jsonp 实现： 1、直接npm install vue-jsonp --sav ...
分类：
其他好文 时间：
2020-03-08 13:43:29
阅读次数：
280
