当然近些年来Web标准突飞猛进。对于常用密码学套件来说,最大的新增特性就是Web Crypto API了。...Web Crypto API提供了常用算法的加密/解密/签名/验证/摘要/key生成/协商等操作,功能上和nodejs中的crypto模块基本等同,也就是Web端的OpenSSL了。...但是由于接口和nodejs中的crypto不同,Web Crypto API统一采用的Promise来处理异步逻辑,而不是nodejs中的回调。这样可以很方便的使用await/async简化代码。...总结 Web Crypto API的入口是window.crypto.subtle。 所有的接口都是window.crypto.subtle的方法。所有接口的返回都是Promise对象。...https://github.com/diafygi/webcrypto-examples 最后Web Crypto API由于属于安全接口,在非https的页面上可能不可用(chrome中)。
SSL 一直没有真正研究过SSL,不知道下面的理解是否正确。 SSL是Secure Sockets Layer的缩写,它用来保护服务器和客户端之前的通信。它是基于信任+加密的概念。...在介绍SSL的原理之前,首先介绍一下加密(Encryption)的概念。 在很多的应用/API里,最常见的一种加密的方式是对称加密(Symmetric Encryption)。...SSL使用这两种加密方式。 当客户端和(Web)服务器使用SSL进行通信前会有一个SSL握手的操作,用户是不会察觉这个动作的,它发生在真正调用API之前。 ?...所以非对称加密只用在SSL握手阶段来创建一个后续对话的对称加密key,后续的通信都是使用这个对称key来加密传输的数据。...在ASP.NET Core中启用HTTPS HTTPS (也叫做 HTTP over TLS, HTTP over SSL, and HTTP Secure),它的传输协议使用TLS(SSL)加密。
1自签名SSL证书的创建 创建自签名SSL工具xca为:https://sourceforge.net/projects/xca/ 创建过程 1)创建根证书 打开软件,界面如下。...2)创建服务端证书 在上述根证书创建成功的基础上,选中已生成的根证书。...打开IIS,点击根目录,双击 右键,弹出菜单,点击完成证书申请,即红框部分 弹出页,选择生成好的证书(证书需要以 格式导出) 命名并点击确定 至此,不同的IIS会有不同的反应,有些服务器导入成功,有些服务器报错...选择 依提示操作,到输入密码时,这里指的就是创建证书的密码 输入正确的密码,依提示操作即可。 但是有些计算机即使正常安装了证书,也无法导出,如下图,导出私钥为不可选。...这是因为https请求返回的页中含有http的请求,这种混合类型的被浏览器认为是不安全的。
Web API 和 API 的区别 1.1 API的概念 API(Application Programming Interface,应用程序编程接口)是一些预先定义的函数,目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力...1.2 Web API的概念 Web API 是浏览器提供的一套操作浏览器功能和页面元素的 API ( BOM 和 DOM )。 ...此处的 Web API 特指浏览器提供的一系列API(很多函数或对象方法),即操作网页的一系列工具。例如:操作html标签、操作页面地址的方法。...1.3 API 和 Web API 总结 API 是为我们程序员提供的一个接口,帮助我们实现某种功能,我们会使用就可以了,不必纠结内部如何实现 Web API 主要是针对于浏览器提供的接口,主要针对于浏览器做交互效果...Web API 一般都有输入和输出(函数的传参和返回值),Web API 很多都是方法(函数) 学习 Web API 可以结合前面学习内置对象方法的思路学习
Web API中进行跨域需要在请求头中加入允许跨域请求 Access-Control-Allow-Origin=* 上面代码代表允许所有跨域请求。
API进行交互,从而访问航空公司的数据、因此,Web API可以看作促进客户端机器与web服务器之间通信的接口。...的Web API更安全。...虽然 Web Services 和 Web API在数据传输期间都提供 SSL(安全套接字层)但 Web Services 还提供 WSS(Web Services Security),安全性更高。...除了前面提到的三种类型,还有其他类型的Web Services 存在于Web API中,如 JSON-RPC。Web API不一定需要网络操作。...Web API定义:Web API 是一个更广泛的概念,它指的是任何通过网络公开的功能接口,允许不同的软件应用程序相互通信。Web API 可以基于多种协议实现,最常见的形式是RESTful API。
在上一篇《常用的web方法 web API(一)》中我们学习了:绑定事件的几种方式、解绑事件的几种方式、创建元素的几种方式、获取节点的几种方式本篇我们将继续学习:轮播图的js方法、offset系列相关属性...这些和子级元素的left没有关系) 如果父元素和子元素都没有脱离文档流的情况下: offsetLeft:父级元素的margin+父级元素的padding+父级元素的border+子 级元素的margin...---当前元素的父级元素 七、scroll系列(scroll系列中的值都是数字类型) 1.scrollHeight:元素内容实际的高度,没有边框,如果内容不能撑起高度,就是元素的高度 2.scrollWidth...三大系列:-------- 1.offset系列 offsetLeft:获取的是元素距离左边的位置(父级元素margin,父级的padding, 父级元素border,自身的margin-...系列 clientLeft:元素的左边框的宽度 clientTop:元素的上边框的宽度 clientWidth:元素的可视区宽度,没有边框的 clientHeight:元素的可视区高度,没有边框的
本文主要讲解web API常用的方法,主要内容如下: 1:绑定事件的几种方式 2:解绑事件的几种方式 3:创建元素的几种方式 4:获取节点的几种方式 一、为元素绑定事件三种方式: 1 对象.on+事件类型... addEventListener 谷歌和火狐值,IE11支持,IE8不支持 三个参数,第一个参数是没有on的 这里的this是当前的对象 attachEvent...IE8支持,谷歌和火狐不支持,IE11不支持 两个参数,第一个参数有on 这里的this是window对象 最后:用什么方式绑定事件,就用对应的方式解绑事件 二、百度搜索大项目...console.log(my$("uu").parentNode); //ul的父级元素 console.log(my$("uu").parentElement); //ul的所有子级节点 console.log...); //总结:获取节点的代码,谷歌是获取节点,获取元素的代码,谷歌是获取元素 //但是,到了IE8中,获取节点的代码是获取元素,获取元素的代码,不支持
大家好,又见面了,我是你们的朋友全栈君。 Web API与SOAP API的区别 总的来说,Web API比SOAP API有优势,多数情况下SOAP API的优势仅在消息结构的描述上。...1.请求消息格式不同 Web API的消息规格为URL请求;SOAP API的消息格式为SOAP规范。从消息封装、编码/解码上,Web API有明显的并发性能优势。...API可以返回JSON/XML结果,尤其是JSON数据格式是当今Web和移动端开发的首选规范;SOAP API返回一个XML的消息对象。...从数据结果封装、编码/解码上,Web API有明显的并发性能优势,同时JSON结构有助于减少网络流量。...规范对消息加密时也可以使用HTTPS Web API的认证基于访问凭证 ( access_key )和私钥 ( secret )的签名摘要验证,而SOAP API的认证基于WS-Security规范的用户名密码或者
在C#的Web开发领域,MVC(Model-View-Controller)、Web API和Web Forms是三种主要的架构和设计范式。...APIWeb API是构建HTTP服务的一种框架,用于创建CRUD操作的RESTful接口。...核心概念资源:Web API通过资源(通常对应数据库中的数据)进行操作。HTTP动词:使用HTTP动词(如GET、POST、PUT、DELETE)执行操作。...使用场景构建RESTful服务:Web API是构建RESTful服务的理想选择。跨平台交互:Web API可以被各种客户端(如浏览器、移动应用)调用。...安装与配置在.NET中,可以通过创建ASP.NET Web应用程序,并选择Web API模板来开始。
理解 setTimeout setTimeout() 是 JavaScript 中用于延迟执行代码的一种方法。它接受两个参数:要执行的函数和延迟时间(以毫秒为单位)。...实现 alarm API 现在,我们来实现一个简单的 alarm() 函数,它将返回一个 Promise 对象。在这个函数中,我们将使用 setTimeout() 来模拟闹钟功能。...这使得我们的代码看起来像同步一样,更易于理解和维护。...Caught an error: Invalid time provided 总结与扩展 这种设计模式不仅适用于简单的计时器应用,还可以扩展到更复杂的场景,例如网络请求、文件读取等各种需要处理异步任务的情况...为了进一步提升你的技术水平,可以尝试以下挑战: 增加对重复闹钟功能的支持,比如每隔一段时间就提醒一次。 实现取消闹钟功能,使用户能够根据需求停止正在进行中的计时器。
这个入门文章主要演示在ASP.NET MVC3网站宿主: 如何使用NuGet向项目中添加Web Api引用 如何创建一个通过HTTP GET访问的Web Api 如何通过asp.net routes...宿主一个Web Api 如何通过浏览器或者Fiddler访问Web Api 如何在Api上启用OData uri查询 如何用WCF Web Test Client测试WCF Web API 1、创建一个基本的解决方案...设置站点的端口号为9000 ? 2、向解决方案中加入Web Api的引用 通过NuGet来添加Web api的程序集引用,右击项目属性,选择“Manage NuGet Packages” ?...Web api返回的响应很容易添加一种媒体类型(media types )。...8、启用OData 查询支持 Web API支持OData协议,接受OData的URI格式查询,当OData 查询到达Web Api, 在返回客户端之前在服务端会进行必要的过滤和排序。
原文作者Mathieu Fenniak在博文中大呼:不要再设计易碎的Web API 了,否则你的合作伙伴或第三方开发者会因此恨你,而离你远去的。...文中还分享了设计优秀API需要注意的几点事项,我们一起来看下: 如果破坏了API,客户会因此而恨你 很多Web API发布后,它就像被牢牢刻在石头上无法做出兼容改变,这是个可怕的现象。...但是,我需要一个更加通用的API设计…… 为什么需要通用的API设计?这是因为意向会让你设计出更好的API。比如,API的灵活性。...定义特定的功能:指定一个国家修订的版本库 GitHub会自动将请求相关联的,显示在一起 无HTML 或可自定义的国家 ;API 有极少数量的数据需求。 面向未来: 它以简约的方式满足定义的问题。...总结: 综上所述,不再设计脆弱的Web API,我们得出几点:1.根据自己的意向设计API;2. 在细节上是模糊的;3.提供多个API以区分用户意向;4.
getBattery getBattery方法提供了系统的电量信息,返回一个promise对象 navigator.getBattery().then(res => { console.log...console.log("页面正在从内存中卸载") // 有的浏览器不支持此功能 break; } }) 参考链接:visibilitychange 有关页面生命周期可参考阮一峰的文章...// 振动200ms 暂停100ms 振动200ms // 停止震动 window.navigator.vibrate() 参考链接:Vibration CustomEvent 创建一个新的自定义事件
InfoQ上有一篇文章是 使用IAPIExplorer列举ASP.NET Web API,文章针对的版本是ASP.NET Web API Beta版本写,IAPIExplorer已经包含在RC版本里了,...而且发现ASP.NET Web API的HttpConfiguration 的RC版本比Beta版本多了一个属性: public DefaultServices Services { get; internal...使用该API可以完成的工作有: 产生文档 创建机器可读的元数据 创建一个测试客户端 微软员工Yao发表了两篇文章(ASP.NET Web API: Introducing IApiExplorer/ApiExplorer...和ASP.NET Web API: Generating a Web API help page using ApiExplorer)分别用于展示如何使用API打印Web API列表以及如何创建帮助文档...我们可以为我们的Web API 做出很棒的文档了,而且这个接口的设计也是可扩展的。
接下来,我将结合在开发中总结的一些经验,以通俗的方式聊聊API、REST API、RESTful API以及Web Service这四者之间的联系与区别。 ?...在Web应用程开发中,API是我们通过网络进行数据检索的一种主要方式,API文档将告知你检索数据的URL列表、查询参数、请求方式以及响应状态,其目的是降低Web应用程序开发难度,共享两个应用程序之间的数据...REST API是一组关于如何构建Web应用程序API的架构规则、标准或指导,或者说REST API是遵循API原则的一种架构风格。...所以说RESTful API是REST API的非正式实现方式。 3、REST与Web Service 3-1、什么是Web Service?...API与Web Service都是服务提供者和服务消费者之间的通信手段。最后,为了能够快速的识别API与Web Service之间的差异,将这两种手段的不同之处整理成对照表如下: ?
最近写了个Web程序来调用Hadoop的api,对Hadoop自带的管理方式进行了二次开发,加强了可操作性。现在简单的介绍下功能和方法。...Hadoop版本为1.xx 1.文件查看功能 先来个页面截图 这个功能实现主要是利用了Hadoop的FileSystem类得到HDFS文件的对象,并利用此提供的方法对HDFS进行操作。...其中文件类型的判断用到的是FileStatus类。...2.作业监控功能 作业的监控首先是得到一个JobClient对象,调用其getAllJobs方法,得到集群中所有作业的列表,再根据JobStatus得到作业的运行状态。...在作业监控种每个作业是由系统通过新建一线程实现的,在创建作业页面进行新建线程,由新线程去运行作业,这样并不妨碍主线程进行其它的作业新建或者对集群的管理。
《我所理解的RESTful Web API [Web标准篇]》Web服务已经成为了异质系统之间的互联与集成的主要手段,在过去一段不短的时间里,Web服务几乎清一水地采用SOAP来构建。...如果采用RPC风格的话,我们在设计Web API的时候首先考虑的是具体哪些功能需要被提供,所以这样的Web API是一组相关功能的集合而已。 以一个具体的场景为例。...为了使Web API具有统一的接口,我们需要定义如下两个Web API。...我们甚至可以直接使用HTTP方法名作为Web API接口的方法名称,那么这样的Web API接口就具有类似于如下的定义。...Richard Stevens 我所理解的RESTful Web API [Web标准篇] 我所理解的RESTful Web API [设计篇]
在数字化时代,Web API成为了连接现代网络应用和服务的关键枢纽。随着网络安全威胁的日益增加,设计一个安全的Web API对于保护敏感数据和确保只有授权用户和系统才能访问您的服务至关重要。...本文将详细介绍如何设计一个安全的Web API。 使用HTTPS 数据传输加密 HTTPS: 使用HTTPS而不是HTTP来加密客户端和服务器之间的数据传输。这可以防止中间人攻击和窃听。...SSL/TLS证书 证书: 确保您的服务器拥有一个有效的SSL/TLS证书。这不仅保护数据,还增强了用户对网站安全性的信任。...结论 设计安全的Web API涉及多层安全措施,从传输层加密到应用层的输入验证、认证和访问控制。定期更新安全实践至关重要,以跟上不断发展的威胁。...通过实施这些最佳实践,您可以显著提高Web API的安全性。
浏览器的本地存储技术 除了最早的使用cookie来进行本地存储之外,现代浏览器使用Web Storage API来方便的进行key/value的存储。...所以这和Web Storage是不兼容的。那么怎么解决这个问题呢? 不同的浏览器可能采用不同的解决办法。 比如Safari中,隐身模式下Web Storage虽然是可用的,但是不会存储任何东西。...使用Web Storage API 对于Storage对象,我们可以像普通对象一样直接访问对象中的属性,也可以使用Storage.getItem() 和 Storage.setItem() 来访问和设置属性...,但是我们推荐使用Web Storage API:setItem, getItem, removeItem, key, length等。...总结 上面就是Web Storage和其API的基本使用。