开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

使用js点击通知后重定向用户

Requests to the ChatCompletions_Create Operation under Azure OpenAI API version 2024-02-15-preview have exceeded token rate limit of your current OpenAI S0 pricing tier. Please retry after 1 second. Please go here: https://aka.ms/oai/quotaincrease if you would like to further increase the default rate limit.

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

Web前端性能优化教程03：网站样式和脚本&减少DNS查找、避免重定向

一、将样式表放在顶部可视性回馈的重要性进度指示器有三个主要优势——它们让用户知道系统没有崩溃，只是正在为他或她解决问题；它们指出了用户大概还需要等多久，以便用户能够在漫长的等待中做些其他事情；最后，它们能给用户提供一些可以看的东西，使得等待不再是那么无聊。最后一点优势不可低估，这也是为什么推荐使用图形进度条而不是仅仅以数字形式显示预期的剩余时间。在Web的世界里，Html页面的逐步呈现就是很好的进度指示器。将没有立即使用的css放在底部是错误的做法通常组件的下载是按照文档中出现的顺序下载的，所以将不

一篇文章看懂 OAuth2

OAuth 是一份关于允许用户授权第三方应用访问其存储在其他网站上资源，而无需将用户名密码提供给第三方网站的开放标准。OAuth2 是 OAuth 的最新版本，同时也是被广泛应用的一个版本。

06

Vue Tips

目的是在不刷新页面的情况下更新路由，实现类似 location.reload() 的功能，区别是只更新路由而不是刷新整个页面。关于这个问题的讨论可以查看 Github Issues [Feature] A reload method like location.reload()。

04

通过 Laravel 创建一个 Vue 单页面应用（五）

我们在第4部分完成了编辑用户的功能，并且学习了如何使用 v-model 来监听视图组件中用户信息的更改。现在我们可以开始构思删除用户功能，以及删除操作成功后如何处理 UI 变化。

02

挖洞经验 | 看我如何挖掘成人网站YouPorn的XSS并成功利用

事情开始变得有趣起来，使我不得不停下手中的工作。我很惊讶，这个问题之前竟然没有人能发现它。搜做表单中的XSS是最基本的情况之一，我和我的朋友都经常逛YouPorn，但从来没有发现过这个问题。

05

Chrome浏览器中新增反恶意软件广告功能

谷歌宣布在Chrome浏览器中新增三个安全功能，阻止网站在未经用户或网站所有人同意的情况下悄悄将用户重定向至新的网址。

02

微服务系统之认证管理详解

微服务大行其道，微服务安全也是非常热门的话题。本文向大家分享微服务系统中认证管理相关技术。其中包括用户认证、网关和 API 认证、系统间和系统内的认证。

02

React Router入门指南（包括Router Hooks）

React是一个用于构建用户界面的JavaScript库。我们还可以借助React Router将其扩展为构建多页应用程序。这是一个第三方库，可在我们的React应用程序中启用路由。

02

腾讯 Tars Web 管理端用户体系对接

这段时间一直在基于 Tars 作开发。最近的文章也多是针对 Tars 的一些学习笔记。前面我们搭建了 Tars 基础框架，打开了 Tars web 管理界面进行服务的运维操作。不过读者肯定很快就会发现：这好像不用登录啊，那怎么保证只有有权限的用户才能更改服务呢？

05

架构介绍

CAS服务器和客户端构成了CAS系统体系结构的两个物理组件，它们通过各种协议进行通信。

02

[项目总结] 为某银行开发一个开业线上活动的H5网站

甲方给出的大致需求是做一个移动端 H5 的活动网站，需要实现微信登录、在线点播视频，抽奖、奖品发放等功能，但距离甲方的活动上线的时间只有7天左右，所以还需要考虑是否能在这个时间区间内实现所有的需求。

03

BeLink - 支持生成多种URL 缩短网址PHP源码

BeLink 是目前市面上质量最高、最先进的 URL 缩短器和个人简介链接创建器。它可用于在几分钟内轻松创建您自己的公共或私人网站，无需任何编码知识。

01

通过案例带你轻松玩转JMeter连载（10）

6 HTTP代理服务器（HTTP(S) 测试脚本录制） HTTP代理服务器，用于使用JMeter自身的工具来录制脚本。HTTP代理服务器通过右键点击菜单，选择“添加->非测试元件->HTTP代理服务器”而获得。其界面如图59所示。

01

微服务系统之认证管理详解

微服务大行其道，微服务安全也是非常热门的话题。本文向大家分享微服务系统中认证管理相关技术。其中包括用户认证、网关和 API 认证、系统间和系统内的认证，以及我们的统一认证管理系统 IAM。

01

[OIDC in Action] 1. 基于OIDC（OpenID Connect）的SSO

在[认证授权]系列博客中，分别对OAuth2和OIDC在理论概念方面进行了解释说明，其间虽然我有写过一个完整的示例（https://github.com/linianhui/oidc.example），但是却没有在实践方面做出过解释。在这里新开一个系列博客，来解释其各种不同的应用场景。因为OIDC是在OAuth2之上的协议，所以这其中也会包含OAuth2的一些内容。 OIDC协议本身有很多的开源实现，这里选取的是基于.Net的开源实现基于IdentityServer4。本系列的源代码位于https://gi

全局负载均衡、CDN内容分发的原理与实践

CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。

05

从0开始构建一个Oauth2Server服务 <4> 构建服务器端应用程序

该应用程序通过制作包含客户端 ID、范围、状态和 PKCE 代码验证程序的 URL 来启动流程。该应用程序可以将其放入标签中。

02

BUG赏金 | 我如何绕过领英的开放重定向保护

在这里，我将讨论几个月前在领英（Linkedln）中发现的一个不错的漏洞。在进入漏洞之前，让我快速向您介绍开放重定向。

02

Web Hacking 101 中文版十二、开放重定向漏洞

根据 OWASP，开放重定向出现在应用接受参数并将用户重定向到该参数值，并且没有对该值进行任何校验的时候。

03

从协议入手，剖析OAuth2.0(译 RFC 6749)

传统的client-server授权模型，客户端通过使用凭证（通常的用户名和明文密码）访问服务端受保护的资源，为了能够让第三方应用程序访问受保护的资源，需要将凭证共享给第三方。

02

Web 应用架构的下一个转变

Web 技术大概 25 年前开始萌芽，HTTP、HTML、CSS 和 JS 都是在九十年代中期首次被标准化的。直到如今，Web 演变成一个无处不在的应用平台。随着 Web 的发展，Web 应用程序的开发架构也在不断发展。现在有许多用于构建 Web 应用程序的核心架构，目前最流行的是单页应用 (SPA)，但我们正在逐渐过渡到一种新的改进架构来构建 Web 应用程序。

03

FacexWorm通过Facebook Messenger和Chrome扩展传播

Facebook和Chrome用户要注意了，最近有一款名叫FacexWorm的病毒，可以窃取密码，窃取加密货币，或者向Facebook用户发送垃圾邮件。

02

从0开始构建一个Oauth2Server服务 <14> 授权响应

如果请求有效且用户同意授权请求，授权服务器将生成授权代码并将用户重定向回应用程序，将授权代码和应用程序的“状态”值添加到重定向 URL。

05

Web 应用架构的下一个转变

Web 技术大概 25 年前开始萌芽，HTTP、HTML、CSS 和 JS 都是在九十年代中期首次被标准化的。直到如今，Web 演变成一个无处不在的应用平台。随着 Web 的发展，Web 应用程序的开发架构也在不断发展。现在有许多用于构建 Web 应用程序的核心架构，目前最流行的是单页应用 (SPA)，但我们正在逐渐过渡到一种新的改进架构来构建 Web 应用程序。

01

离开页面前，如何防止表单数据丢失？

本文介绍了如何实现一个FormPrompt组件，在用户尝试离开具有未保存更改的页面时发出警告。文章讨论了如何使用纯JavaScript和beforeunload事件处理这类情况，以及使用React Router v5中的Prompt组件和useBeforeUnload以及unstable等React特定解决方案。向用户添加一个确认对话框，询问他们在具有未保存表单更改的情况下是否确认重定向是一种良好的用户体验实践。通过显示此提示，用户将意识到他们有未保存的更改，并允许在继续重定向之前保存或丢弃它们的工作。

02

常见分布式应用系统设计图解（十五）：支付系统

支付（Payment）系统可以很复杂，比如可以和银行打交道，和信用卡系统打交道。如果我们考虑用户在一家电商买东西，在结账的时候，借助电商支持的支付系统（Payment Service Provider）来完成支付行为。

01

与朝鲜有关的InkySquid APT组织正积极利用IE漏洞

Volexity的新分析报告称，从4月开始，专注于朝鲜新闻的朝鲜日报网站上出现了恶意代码。

01

从0开始构建一个Oauth2Server服务 <5> 单页应用

单页应用程序（也称为基于浏览器的应用程序）在从网页加载 JavaScript 和 HTML 源代码后完全在浏览器中运行。由于浏览器可以使用整个源代码，因此它们无法维护客户端机密的机密性，因此这些应用程序不使用机密。因为他们不能使用客户端密码，所以最好的选择是使用 PKCE 扩展来保护重定向中的授权代码。这类似于也不能使用客户端密码的移动应用程序的解决方案。

03

HTTP1.1协议状态码

此类状态码仅由状态行和可选响应头组成的临时响应, 并以空行终止。此类状态码没有必需的标题。由于HTTP / 1.0没有定义任何1xx状态代码，因此服务器必须禁止向HTTP / 1.0客户端发送1xx响应。

04

[译] 用 Auth0 保证 React 应用安全

原文：https://auth0.com/blog/how-to-configure-create-react-app/#Test-Your-Custom-Script

03

FastApi+Vue+LayUI实现简单的前后端分离demo

在前面的Api开发中，我们使用FastApi已经可以很好的实现。但是实际使用中，我们通常建议前后端项目分离。今天我们就使用FastApi+Vue+LayUI做一个前后端分离的Demo。

05

fastapi集成google auth登录 - plus studio

首先前往Google Cloud Console (并创建一个新项目（如果尚未创建），然后在“API 和服务 > 仪表板”部分中启用“Google+ API”。你会在这样一个界面。

01

单点登录与授权登录业务指南

单点登录（SSO）是一种用户身份验证过程，允许用户使用单一的登录凭据来访问多个应用程序或服务。它减少了需要记忆多个用户名和密码的需求，提高了安全性和用户体验。SSO在企业环境中尤为重要，因为它简化了对多个内部和外部服务的访问过程。

02

HTTP状态码详解

HTTP状态码（HTTP Status Code）是用以表示网页服务器HTTP响应状态的3位数字代码。它由 RFC 2616 规范定义的，并得到RFC 2518、RFC 2817、RFC 2295、RFC 2774、RFC 4918等规范扩展。所有状态码的第一个数字代表了响应的五种状态之一。

00

HTTP状态码详解

HTTP状态码（HTTP Status Code）是用以表示网页服务器HTTP响应状态的3位数字代码。它由 RFC 2616 规范定义的，并得到RFC 2518、RFC 2817、RFC 2295、RFC 2774、RFC 4918等规范扩展。所有状态码的第一个数字代表了响应的五种状态之一。

01

PayPal支付缺陷造成谎称支付额度漏洞

近日，白帽子Jan Kechel发现了PayPal存在谎称支付额度的漏洞，并证明这可能会并被利用来进行诈骗。 Jan Kechel给出的Demo：http://lvps91-250-100-5.ded

07

HTTP所有常用状态码的含义

这一类型的状态码，代表请求已被接受，需要继续处理。这类响应是临时响应，只包含状态行和某些可选的响应头信息，并以空行结束。由于HTTP/1.0协议中没有定义任何1xx状态码，所以除非在某些试验条件下，服务器禁止向此类客户端发送1xx响应。这些状态码代表的响应都是信息性的，标示客户应该采取的其他行动。

02

6.20 VR扫描：谷歌与Unity合作，以简化VR游戏开发流程；AR手游《轮回诀》现已推出

今日，谷歌正式与Unity达成战略伙伴关系，双方将使用云服务来简化游戏开发；流程。据悉，Google Cloud将成为开发者与Unity建立多人游戏体验的默认云提供商，帮助他们轻松构建和扩展游戏。

02

Facebook的漏洞可以让攻击者在分分钟内重置用户账户密码

安全研究人员Dan Melamed近日发现了一个Facebook平台的严重漏洞，可以允许攻击者完全控制任何账号。这个漏洞之所以被认为严重是因为它允许黑客悄悄的黑掉任何Facebook账户。Dan Melamed在他的博客中发表了这个漏洞，他指出黑客只要欺骗受害人访问一段恶意exploit代码，即可以重置其facebook密码。这个缺陷影响facebook ”claim email address”功能，当一个用户试图增加一个已在facebook注册过的邮箱，他会有一个选项”claim it”，当用户cl

06

Http常见的状态码

编辑这一类型的状态码，代表请求已被接受，需要继续处理。这类响应是临时响应，只包含状态行和某些可选的响应头信息，并以空行结束。由于 HTTP/1.0 协议中没有定义任何 1xx 状态码，所以除非在某些试验条件下，服务器禁止向此类客户端发送 1xx 响应。

03

3xx HTTP状态码的终极指南

如果你在管理一些网站，那么对HTTP重定向的理解对于可靠的网站性能至关重要。在这篇文章中，我们将全面了解一下3xx HTTP状态码，从这里你可以了解它们是如何工作的，如何更好地管理它们，以及它们对SEO的影响。

02

大规模Facebook网络钓鱼活动，预计产生数百万美元收益

据 Bleeping Computer 网站披露，研究人员发现了一项大规模网络钓鱼活动。攻击者滥用 Facebook 和 Messenger 引诱数百万用户访问网络钓鱼页面，诱骗用户输入帐户凭据。经研究人员分析，钓鱼活动背后的操作者可以利用这些被盗账户，向用户的朋友进一步发送钓鱼信息，通过在线广告佣金获得了大量收入。根据一家专注于人工智能的网络安全公司 PIXM 称，钓鱼活动至少从 2021年 9 月就开始活跃，在 2022 年 4 月至 5 月达到顶峰。 PIXM 通过追踪威胁攻击者，绘制了钓鱼活动

03

【前端芝士树】从浏览器搜索框输入网址到网页呈现发生了什么？

首先需要搞明白的是，域名和ip地址是不同的，域名是为了更方便记忆ip所产生的，ip才是服务器在网络上的真实地址。

02

HTTP状态码大全

写在前面我们在开发Web服务的时候，经常会遇到404，500等错误。对于初学者来说遇到错误，不知如何下手，今天我们来看看每个状态都表示什么意思？ HTTP状态码（HTTP Status Code）是

04

Nginx常用变量和应用案例

03

Android 文件下载通知问题小结

和尚之前在 Android 处理文件下载过程中遇到以下几个小问题，和尚简单整理一下；

02

微信企业号(公众号)开发流程汇总

企业号(公众号)申请需要提前申请，因为有些东西需要备案，审核啥的；

01

注册微信开发测试号

要进行微信公众号的开发，那就需要一个本地的开发环境来进行开发。而微信测试号就正好提供了这样的一个development环境。每个微信号只能对应一个测试号，但是每个测试号可以开发多个微信公众号项目。微信号与测试号是一一对应的关系，而测试号与开发项目是一对多的关系。进入之后会看到页面里面有以下几个大块。

05

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭