网络身份的验证的场景非常普遍，比如用户登陆后才有权限访问某些页面或接口。而HTTP通信是无状态的，无法记录用户的登陆状态，那么，如何做身份验证呢？ 下面，会从浅入深，陆续介绍几种常用的认证方式和相关概念。文章较长，请耐心阅读。 1. 鉴权与 ...

XSS 跨站脚本攻击（Cross Site Script）,本来缩写是 CSS, 但是为了和层叠样式表（Cascading Style Sheet, CSS）有所区分，所以安全领域叫做 “XSS”； XSS攻击，通常是指攻击者通过 “HTM ...

用SVG实现一个优雅的提示框 Tooltips常被称为提示框（或信息提示框），提示框能够以较强的交互性、自由度为用户提供相应的提示信息。今天我们要聊的不是如何实现强大的交互行为，而是来看看如何以最好的方式来还原他们的视觉效果，并且能适用于不 ...

前言 文章首次发表在 个人博客 之前写过一篇 web安全之XSS实例解析,是通过举的几个简单例子讲解的，同样通过简单得例子来理解和学习CSRF，有小伙伴问实际开发中有没有遇到过XSS和CSRF，答案是有遇到过，不过被测试同学发现了，还有安全 ...

1、提交代码时难免会有疏忽的时候，敲错单词，写错提交的描述，导致commit的信息错误或者不满意。 2、好在Git提供了改正错误的机会，我算个粗心人，所以这个方法会经常用到? 一、为了重现错误，这里我在本地初始化了文件夹?test edi ...

本来题目是没有年龄的。只是在网上常看到“已经25岁是否还适合转行当程序员”之类的问题，就觉得有必要暴露下我的年龄。在过去的2018年，我从新媒体艺术的小圈子里面跳出来，自学编程，转行前端。现已经入职某大公司。故事有点长，还是从辞职开始说起吧 ...

image FWidget 用心提供精致的组件，助您构建精美的应用。 你好开发者，来见识一下，这是由我们精心为开发者烘培 ? 的全新组件，F～～～Float。 image FFloat 是由 【阿里巴巴-飞猪-FliggyMobile 技 ...

2020前端性能优化清单（四） 一份全面的性能优化指南 简析 Node.js 特点与应用场景 如果你有一定的前端基础，比如 HTML、CSS、JavaScript、jQuery；那么，Node.js 能让你以最低的成本快速过渡成为一个全栈工 ...

对每个人来说，学习编码总是令人兴奋和乐趣，而当涉及到编程世界时，大多数人都从最简单的html和css开始。每个初学者在前端的编码之旅都从这两个基本构建块开始，在设计美观的应用程序时，您需要发挥创造力。 最初，初学者喜欢制作按钮，添加链接，添 ...

在互联网大厂和小厂工作，到底有什么不一样的呢？其实我个人觉得，不管从开发流程、代码要求还是工具应用上，都是有比较明显的区别的。我本人就是从小厂到大厂的，今天给大家认真地分享一下自己的感受，希望能给大家一些帮助。开发流程上的区别1 、通常开发 ...