这一篇博客来讲解下babasport这个项目中使用的Login功能, 当然这里说的只是其中的一些简单的部分, 记录在此 方便以后查阅. 一: 去登录页面 首先我们登录需要注意的事项是, 当用户点击登
最近参与了APP内嵌H5页面的开发，这次使用vuejs替代了jQuery，仅仅把vuejs当做一个库来使用，效率提高之外代码可读性更强，在此分享一下自己的一些开发中总结的经验。 关于布局方案 当拿到设计师给的UI设计图，前端的首要任务就是布局和样式，相信这对于大部分前端工程师来说已经不是什么难题了。移动端的布局相对PC较为简单，关键在于对不同设备的适配。之前介绍了一篇关于移动端rem布局方案，这大致是网易H5的适配方案。不过实践中发现淘宝开源的可伸缩布局方案效果更好且更容易使用。 网易云的方案总结为：根据屏
最近试了一下用QQ登陆联系原有的账户体系，由于用了LeanCloud提供的后台服务，我只用关心QQ互联的部分。
概念：java里的拦截器是动态拦截Action调用的对象，它提供了一种机制可以使开发者在一个Action执行的前后执行一段代码，也可以在一个Action执行前阻止其执行，同时也提供了一种可以提取Action中可重用部分代码的方式。
AuthorityTeacher import org.springframework.security.core.GrantedAuthority; import org.springframework.security.core.userdetails.UserDetails; import java.util.Collection; import java.util.List; /** * @ProjectName: teaching * @Package: cn.bdqn.entity *
完整代码：https://github.com/PuZhiweizuishuai/SpringSecurity-JWT-Vue-Deom
上一篇用shiro来登入存在用户认证的问题，而又不想用cookie session，所以决定使用jwt来做用户认证
JWT 由三部分组成:Header，Payload，Signature 三个部分组成，并且最后由.拼接而成。
比如阿里系的淘宝和天猫，很明显地我们可以知道这是两个系统，但是你在使用的时候，登录了天猫，淘宝也会自动登录。
在前阵子有个读者来我这投稿，是使用JWT实现单点登录的（但是文章中并没有介绍什么是单点登录），所以我觉得是时候来整理一下了。
HTTP(Hypertext Transfer protocol，超文本传输协议) 有一个很重要的特点：
当拿到设计师给的UI设计图，前端的首要任务就是布局和样式，相信这对于大部分前端工程师来说已经不是什么难题了。移动端的布局相对PC较为简单，关键在于对不同设备的适配。之前介绍了一篇关于移动端rem布局方案，这大致是网易H5的适配方案。不过实践中发现淘宝开源的可伸缩布局方案效果更好且更容易使用。
Authorization 后端无法获取 描述 前端请求携带Authorization请求头，但后端无法获取
在进行web前端开发过程中，有时候会遇到调用的接口和前端文件不在一个域名之下，出于安全方面的考虑，页面中的JavaScript无法访问其他服务器上的数据，即“同源策略”。而跨域就是通过某些手段来绕过同源策略限制，实现不同服务器之间通信的效果。这样就产生了跨域的问题。下面我来介绍一种通过jsonp实现的ajax解决跨域问题，后台例子程序为java。
本文包含的内容较多，包括AJAX，CORS，XSS，CSRF等内容，要完整的看完并理解需要付出一定的时间。
最近我们组要给负责的一个管理系统 A 集成另外一个系统 B，为了让用户使用更加便捷，避免多个系统重复登录，希望能够达到这样的效果——用户只需登录一次就能够在这两个系统中进行操作。很明显这就是单点登录(Single Sign-On)达到的效果,正好可以明目张胆的学一波单点登录知识。
跨域指的是不同服务器之间不能相互访问各自的资源或者数据，这出于一个策略——“同源策略”，那么为什么要这么设计呢，这是因为，一些网站的数据可能涉及的用户的隐私，因此不属于当前服务器的网站时不能访问它的，就比如，我们登陆淘宝后，由不小心点进了其他的一个钓鱼网站，如果说不这么设置，那么钓鱼网站就可以获取到你的登陆账号和密码，进而可以达到使用你的账户购买东西的目的，因此跨域是出于安全的考虑而诞生的。
1、什么是站点跨域 了解跨域之前, 先了解下什么同源策略? 百度百科： 同源策略（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正
跨域，指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对javascript施加的安全限制。
最近项目做一个统一portal，各个应用模块统一入口，人员账号统一。 单点登陆时序图
举个例子：我们有个这样的场景，我有个门户Portal的登陆界面(主应用基座)，登陆成果后可以切换不同的子应用，如下有两个子应用A和B，且都在之前是独立部署的，单独可以访问，但是我们现在想借助qiankun把他们“嵌”到基座来加载，往下看实操
踩坑原因：因为使用layui需要弹出一个页面，后台权限使用的是security，弹出层需要请求后台返回逻辑视图名。当我点击完之后返回页面一片空白，打开控制台，显示请求路径为404，异常如下：
正文开始前，先说一个自己的面试时被问的一个问题：说一下session+cookie认证和token认证的区别？
这是一个采用前后端分离开发的项目，前端采用 Vue 开发、后端采用 SpringBoot + Mybatis 开发。
我们约定，用户名是不可以重复的，但是邮箱是可以重复的。约束放在后端来做。除了邮箱以外，其他的字符串类型的数据都是严格区分大小写的。
2016年刚接触移动端开发，刚开始比较疑惑，每次遇到问题都是到社区里提问或者吸取前辈的经验分享，感谢热衷于分享的开发者为前端社区带来欣欣向上的生命力。本文结合先前写的文章和开发经验分享给大家，希望也能帮助刚步入移动端开发的新人解惑。以下会以其中一个以公积金页面开发项目作为例子，介绍移动端的一些常见问题和使用Vuejs作为lib进行多页开发的经验。
昨晚在家里调试一个页面，弄了好一会，fiddler都没有抓到数据。最后Google之，才发现因为我等都装了SwitchySharp这类自动翻墙插件。导致Chrome的流量没有走系统代理，而Fiddler是对系统代理进行了转发，故而fiddler没有抓到Chrome的流量。
在日常的渗透测试工作中经常发现会话固定漏洞，但是由于实际危害较小，多数情况下并没有把该漏洞写进报告中。一直对这个洞没什么深入的认识，今天好好看看，所以就有了这篇小短文，跟大家分享下我的理解。
最近集成shiro到项目中，遇到该一个报复Response for preflight is invalid (redirect)的问题。
WEB前端中最常见的两种安全风险，XSS与CSRF，XSS，即跨站脚本攻击、CSRF即跨站请求伪造,两者属于跨域安全攻击，对于常见的XSS以及CSRF在此不多谈论，仅谈论一些不太常见的跨域技术以及安全威胁。
用renren-generator自动生成前端代码,可以参考这篇:13.SpringCloud实战项目-自动生成前后端代码
上面的路由比较简单，如果这个人登陆过，持久化存储在服务端Session信息中的login为true,那么就不需要密码登陆，前端给予控制路由即可。
域名通过“.”号切分后，从右往左看，不包含“.”的是顶级域名，包含一个“.”的是一级域名， 包含两个“.”的是二级域名，以此类推。
码云地址：https://gitee.com/huatao1994/springSecurity
码云地址：https://gitee.com/huatao1994/springbootSecurity/tree/master
点击类型维护菜单,打开了链接:http://localhost:8002/#/question-type,页面显示空白页面.
源码地址：https://github.com/springsecuritydemo/microservice-auth-center02
什么是跨域 跨域是指从一个域名的网页去请求另一个域名的资源。比如从www.baidu.com 页面去请求 www.google.com 的资源。跨域的严格一点的定义是：只要 协议，域名，端口有任何一个的不同，就被当作是跨域 为什么浏览器要限制跨域访问呢？ 原因就是安全问题：如果一个网页可以随意地访问另外一个网站的资源，那么就有可能在客户完全不知情的情况下出现安全问题。比如下面的操作就有安全问题： 用户访问www.mybank.com ，登陆并进行网银操作，这时cookie啥的都生成并存放在浏览器 用户突然想
攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作。对于CSRF而言，它的攻击有两个关键点，跨站点的请求与请求是伪造的。
虽然找到了一处XSS，但是题目又说明：“我收到邮件后会先点开链接然后登录我的网站！”，而登录的域名是auth.hardxss.xhlj.wetolink.com，登录和打开链接是在不同的域名，并且需要盗取的信息在请求中而不是在cookie中。又注意到，直接访问https://auth.hardxss.xhlj.wetolink.com/，返回的页面源码的js中包含跨域操作：document.domain = "hardxss.xhlj.wetolink.com";，
系列文章 实战使用Axure设计App,使用WebStorm开发(1) – 用Axure描述需求 实战使用Axure设计App,使用WebStorm开发(2) – 创建 Ionic 项目 实战使用Axure设计App,使用WebStorm开发(3) – 构建页面架构 实战使用Axure设计App,使用WebStorm开发(4) – 实现页面UI 实战使用Axure设计App,使用WebStorm开发(5) – 实现页面功能 实战使用Axure设计App,使用WebStorm开发(6) – 迈向后端
跨域是指从一个域名的网页去请求另一个域名的资源。比如从www.baidu.com 页面去请求 www.google.com 的资源。跨域的严格一点的定义是：只要 协议，域名，端口有任何一个的不同，就被当作是跨域
项目信息 访问日志：对所有通过网关的访问进行URL记录,以跟踪相关的问题
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
