出于安全原因，浏览器会限制脚本发起的跨域 HTTP 请求，除非服务器同意访问。譬如服务器对预检请求的响应 Header 中有 Access-Control-Allow-Origin: *，那么跨域请求即可正确访问。
只要有过一点数据库概念的人几乎都接触过Access。跟复杂的专业数据库相比，它简单易用，几乎不用做什么设置就能马上使用。但是另一方面它又极其受限，只要你想扩大一点使用范围就会遭遇各种状况。因此，它就像弗兰肯斯坦造出来的怪人，微软一直都想把自己的创造物给干掉。然而，它又像一个多少显得有点尴尬的僵尸，总会站在一场自己绝对不会被邀请的聚会的角落。是什么原因导致Access在强手林立的市场中拥有不死之身呢？Matthew MacDonald为我们提供了他的见解，原文发表在Medium上，标题为：Microsoft Access: The Database Software That Won’t Die
字面意思就是从Y域中去Http请求X域的后台，但是请求反馈的资源的Http头中没有包含'Access-Control-Allow-Origin'内容，什么意思呢？
作者｜jaychen 原文｜https://segmentfault.com/a/1190000004682473 为什么websocket会有子协议 由于websocket 本身的协议对于数据格式来说，不是特别的清晰明了，ws可以传输text,blob,binary等等其他格式. 这样对于安全性和开发性能来说，友好度很低。所以，为了解决这个问题, subprotocols 出现了. 在使用时,client和server都需要配置一样的subprotocols. 例如: 服务端需要将subproto
不管什么程序，一般都会有日志的。哪怕你在浏览器上网访问了一个网站，也会有记录保存的。在这个里互联网时代，想在网上不留下痕迹那是很难的。在我们开发一个程序，日志功能往往也是不可缺少的，今天我们就来讲讲这个Nginx的日志是怎么样来玩的。
前言： 本文翻译自 Lydia Hallie[1] 小姐姐写的 ✋?? CS Visualized: CORS[2]，她用了大量的动图去解释 CORS 这个概念，国内还没有人翻译本文，所以我在原文的理
首先来说说WebAssembly是什么，WebAssembly是一个可以使C#,Java,Golang等静态强类型编程语言，运行在浏览器中的标准，浏览器厂商基于此标准实现执行引擎。
当然具体如何实现，用什么方式实现其实是无所谓，因为只要遵循上面定义的规则就可以。已经有很多造好的轮子了，我们拿过来用就好了，如果想要更深入的研究也可以自己尝试去造轮子。这里就使用spring security。关于shiro集成有空下次再说。
问题1：网页授权access_token与分享的jssdk中的access_token一样吗？ 答：不一样。网页授权access_token 是一次性的，而基础支持的access_token的是有时间限制的：7200s。 问题2：网页授权access_token与基础支持的access_token不同，那微信分享中的access_token，是不是基础支持的access_token 答：是 网页授权access_token 只能获取到一个微信用户信息，是与微信用户一对一的关系， 而基础支持的access_t
看到上面的问题，第一反应就是跨域问题。处理方法，要么后台处理跨域，要么使用代理跨域，so eary。
偶尔，每个开发者都会在控制台中看到那个讨厌的大红色 Access to fetched has been blocked by CORS policy 错误！😬 尽管有一些快速消除此错误的方法，但今天我们不要掉以轻心！相反，让我们看看 CORS 到底在做什么，以及为什么它实际上是我们的朋友 👏🏼
不知道大家有没有这样的经历，当我们利用makefile进行编译时，你有没有遇到过这样的情形：
http://www.xiaonei.com/crossdomain.xml <!– http://www.xiaonei.com/ –> ? <cross-domain-policy> <al
最近诸事缠身好久没有写文章了。前不久将与微信公众号有关的一些知识点进行了梳理，微信公众号开发过程中，用最多的就是微信js-sdk了。但是使用微信js-sdk需要获取签名、时间戳、随机字符串，等等一系列的参数，那问题就来了，这些参数是由后端提供能，还是前端自己获得呢？当然是先由后端获，然后向前端工程师提供一个接口，只不过这个接口返回的是jsapi_ticket还是计算好的签名signature，这个就得由前后端工程师协商了，一般为了方便，我的做法是直接返回计算好的签名。
一、跨域背景 1.1 什么是跨域？ Url的一般格式： 协议 + 域名（子域名 + 主域名） + 端口号 + 资源地址 只要协议，子域名，主域名，端口号这四项组成部分中有一项不同，就可以认为是不
我们可以通过window.origin或location.origin得到当前源。
今天来上班打开电脑，总感觉微信开发文档哪里有点不太一样，研究了半天原来是云开发又多了神级功能——HTTP API！
在前面两篇文章中我们讲述了 HTTP 的入门，HTTP 所有常用标头的概述，这篇文章我们来聊一下 HTTP 的一些 黑科技。
在 HTTP 中，内容协商是一种用于在同一 URL 上提供资源的不同表示形式的机制。内容协商机制是指客户端和服务器端就响应的资源内容进行交涉，然后提供给客户端最为适合的资源。内容协商会以响应资源的语言、字符集、编码方式等作为判断的标准。
SEAndroid 是一套安全机制，实现的主要目的是为了是Android系统更安全。 SELinux是被设计为一个灵活的可配置的MAC机制。 SEAndroid 是将SELinux 移植到Android 上的产物，可以看成SELinux 辅以一套适用于Android 的策略。
aws CLI是什么东西，暂且先不去了解，目前的需求是s3. 我在Jenkins上创建一个bucket，然后申请access_key，然后就可以使用s3来存储数据了。也就是说，s3就是一个网盘。 1.安装CLI 文档：http://docs.aws.amazon.com/cli/latest/userguide/installing.html $ curl "https://s3.amazonaws.com/aws-cli/awscli-bundle.zip" -o "awscli-bundle.zip"
欢迎大家一起交流 iOSQQ群139852091 我新入职了一家公司，做了一个项目，服务器的大哥说他采用的是Basic Auth认证请求方式，一般我们用的都是OAuth的认证方式，下面我们就对比一下这
最近偶然看到百度云提供了一个人像分割接口，感觉能方便我这种 PS 小白，于是结合 iOS 捷径做了一个一键扣图。
最近在读slf4j的源码，同时在B站录一套读源码的课程（av:BV1KD4y197Jf），其中一个简单的IDE编码规范的提示，因为多问了几个为什么导致一系列Java基础知识的追踪和验证，最近竟然发现《Java编程思想》书中的内容竟然也有不严谨或者说不一定对的地方。
在万圣节，你可以讲这样一个万圣节的故事来吓唬一下普通的公司程序员。假想一下，如果你将宝贵的业务数据放在一个由科技巨头微软公司支持的友好数据库程序中，一开始，一切看起来都是那么地完美，但是你就是无法摆脱那种厄运即将来临的诡异的感觉。
VLAN端口：它是一个物理端口。通常，我们配置access VLAN 10以使物理接口属于VLAN 10。 VLAN if：接口VLAN是逻辑端口。通常，此接口地址用作VLAN下用户的网关，如接口VLAN 10 IP add 192.168.10.254 255.255.255.0
数据比较简单，共计四张表，一张用户权限配置表，一张产品表，一张分店信息表，一张销售事实表。
在使用ajax向tomcat部署的rest服务（使用nginx作为反向代理服务器）请求数据时返回了Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource这个异常，错误码是504（网关超时）
kubectl describe pods xxx 提示错误Error syncing pod, skipping: failed to "StartContainer" for "POD" with ImagePullBackOff: "Back-off pulling image \"registry.access.redhat.com/rhel7/pod-infrastructure:latest\"" 看到registry.access.redhat.com/rhel7/pod-infrastructure:latest感觉很奇怪，我设置的仓库是grc.io，为什么去拉取这个镜像，怀疑是不是什么没有安装好。尝试运行docker pull registry.access.redhat.com/rhel7/pod-infrastructure:latest，提示redhat-ca.crt: no such file or directory。ls查看改文件是个软连接，链接目标是/etc/rhsm，查看没有rhsm，尝试安装yum install *rhsm*，出现相关软件，感觉比较符合，所以安装查看产生了/etc/rhsm文件夹。 再次运行kubectl get pods 如果依然报错，可参考下面的方案： wget http://mirror.centos.org/centos/7/os/x86_64/Packages/python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm rpm2cpio python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm | cpio -iv --to-stdout ./etc/rhsm/ca/redhat-uep.pem | tee /etc/rhsm/ca/redhat-uep.pem 这两个命令会生成/etc/rhsm/ca/redhat-uep.pem文件.
这说明 该server, 它的访问日志的文件是 logs/host.access.log ,
在计算机领域，状态[1]指的是一个系统被设计用来记住之前的事件或用户交互，那么就称之为有状态的系统，系统记录的信息则就是状态。注意这里的重点不是说记录信息，而是记住之前的。
在 《IDaaS 技术解析系列（一）》中，我们介绍了在单点登录中Token认证相对于传统基于Session认证的优势，本文继续介绍一组相关概念：Access Token & Refresh Token。
主机必需：IntelliJ IDEA 2020.2.1及更高版本，已下载并启用Code With Me插件
运行在http://localhost:8082端口的前端服务器express和运行在http://localhost:8080端口的后端服务器golang net/http。前端的javaScript代码使用fetch()函数发起一个到http://localhost:8080/api/students的请求。
很久没更新博客内容了~,之前一直想看Api网关的开源框架Kong，但是奈何各种事情打扰也没静下心来学习。不知道是什么缘故，之前总感觉Kong很难，入门门槛高。不过经过这几天的学习，发现和学习一个Nginx也没太多区别。可能人对自己未知的事物总是抱有一种恐惧感吧。今天分享记录一下Kong插件开发的基本流程。
关于OAuth2相信很多初学者都有一些疑问，胖哥趁着Spring Security OAuth2专栏写完的间隙将这些疑问一一收集了起来做成了QA，或许能帮助OAuth2学习者，这个必须收藏备用。
跨域有多种方式，现在的情况看来还是CORS更适合一些，有很多优点，比如浏览器正式支持、支持post、可以控制跨域访问的网站等。
为了方便开发者实现微信内的网页(基于微信浏览器访问的网页)功能，比如拍照、选图、语音、位置等手机系统的能力，并方便开发者直接使用微信分享、扫一扫等微信特有的能力，微信推出了JS-SDK的整体开发包，供开发者方便使用。
在使用Spring Boot 和LayUi Admin做项目的时候，因为之前没有用过layUI Admin这个框架。所以，在第一个页面登陆。就不知道怎么弄。
出于多种考虑，放弃了使用类似WordPress这种现成博客解决方案，准备自己搭建一个博客系统，技术选型为：后端：Flask，前端：Vue。登录状态管理放弃cookie，采用token。开发进行到路由保护处时出现了CORS的问题，具体情形是Vue将从后台获取的token添加到HTTP请求的header中，调用相应接口时出现跨域。
「服务类型（Scheme）」 指明将被使用的协议（Protocol）。「协议」指定数据如何传输以及如何处理请求。当你查看协议时，你就能很好地理解这个 URL 的用途。（例如是带有 SMTP、POP3、IMAP 的电子邮件协议，还是获取和管理 git 仓库的 SSH 请求，或者是针对 Web 的 HTTP 请求。）
代码地址：https://github.com/taishan1994/ChatSA
Pinia 是一个用于 Vue 的状态管理库，类似 Vuex, 是 Vue 的另一种状态管理方案 Pinia 支持 Vue2 和 Vue3
因通讯协议的不同WINCC7.3和S7-200SMART不能直接建立连接，需要使用OPC服务器进行通讯协议的转换。
互联网产品离不开帐号登录或第三方登录、资源授权访问，经常会听到OAuth2、OpenID这些概念，它们是什么、有什么用、有什么关系呢？接下来，我将简单介绍OAuth2和OpenID。
面试问到数据交互的时候，经常会问跨域如何处理。大部分人都会回答JSONP，然后面试官紧接着就会问：“JSONP缺点是什么啊？”这个时候坑就来了，如果面试者说它支持GET方式，然后面试官就会追问，那如果POST方式发送请求怎么办？基础扎实一些的面试者会说，使用CORS跨域，不扎实的可能就摇摇头了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
