本节主要处理掉，这个步骤保存的功能，其实对于跟到现在的同学来说，业务上的curd早就已经轻车熟路了。本节节奏稍快：
起因：http是无状态的，因此我们通常需要用到cookie以及session来保存状态，session是在服务器端存储的，会和cookie一起使用，设置了session之后，会发送给浏览器一个cookie,这个cookie是session_id，当再次请求的时候浏览器会将它发送给服务器，以此来找到对应的session. 但是，我们实际使用的时候通常会用到跨域，就是向不同的域发起请求，但是默认情况下此时cookie是不会发送给服务器的，此时就导致了丢失session_id,从而导致了session的值为undefined。解决方案如下： 首先，前端页面发起ajax请求时，加上参数：
经过45节的学习，很多同学已经达到了一个不错的水准，可以自主找到一些问题并修复和提出改进方法，我很欣慰。
然后node server.js,打印出listen port 300表示启动成功，接着写一个Ajax请求：
当然，HTTP 1.1 中已经支持了持久连接-keep-alive，即一个TPC/IP连接中，可以连续发起多次HTTP请求。随后，采用“管线化”技术，能够做到同时并行发送多个HTTP请求，而不需要一个接一个等待响应（Chrome目前支持在一个域名domain下，同时发起6个并行的HTTP请求）。尽管这样，为了进一步提高网站性能，还是需要考虑如何有效的减少HTTP请求数量。
我首先想到是是使用promise.all和axios库的all方法支持 另外还有async加await
另外，之前不想那么麻烦写代码，还去找了一个叫做按键精灵的软件来模拟执行。不过那个软件是模拟鼠标和键盘，所以执行的时候会有界面出现，而且你的鼠标和键盘不能动，所以后来放弃了。如果觉得这个麻烦也可以试试那个。可以生成一个按键小精灵的exe，用计划任务定时执行。这个软件也很邪教啊，还可以自动截图。
先说说为什么会有这个需求. 因为我们代码是镜像打包, 镜像只包含编译后的代码! 为了保证代码的一致性, 我们概要构建方式是: 开发环境可以构建, 测试环境可以构建. 正式环境不允许构建. 测试线稳定的代码镜像, 只会单纯的拷贝镜像到正式环境直接用! 不在正式环境构建,避免不可控!
前几天我们稍微尝试了一下Webpack提供的新能力Module Federation，它为我们代码共享跟团队协作提供了新的可能性。之前若是我们项目A跟项目B有一些共同的逻辑，那我们可能会选择把它抽成一个npm包，然后在两个项目间引入。但是这有个缺点是只要npm包更新，我们的项目就需要重新打包来引入公共逻辑的更新，哪怕项目里一行代码没改。
二：清理form表单的临时缓存 方式一：用ajax请求服务器最新文件，并加上请求头If-Modified-Since和Cache-Control,如下:
以前很少关注这方面的问题，直达我们的技术经理找我们说要换框架，为什么换框架呢，因为缓存的问题，原来的项目是用版本号作为刷新的依据的。因为微信 公众号上有这样一个机制，使用版本好的话，有时做不到及时刷新，所以就用了vue.js,因为它有这样的功能就是如果某个文件里面的数据改变了，那么vue.js就会把这个文件的名字也相应的改掉，所以缓存里面的东西 就用不了了，这样就做到了及时刷新，向后台请求数据。
我们之前刚刚成功把接口库接口的url中成功替换了全局变量。现在，来搞定host的部分，其实，实话说，host基本上不会有变量存在，但是我们多搞个不是坏事。
用Asp.Net开发Web应用时，为了减少请求次数和流量，可以在IIS里配置gzip压缩以及开启客户端缓存。园子里已经有很多文章介绍了如何在IIS里开启压缩和缓存，但我想搞清楚该如何自己写代码来实现http压缩或者缓存，这样做的原因主要有下面两点：
数据经过网络传输都是以字节为单位的，所以所有的数据都必须能够被序列化为字节。在Java中数据要被序列化，必须继承Serializable接口。
如果我们前端页面的url和我们要提交的后端url存在跨域问题时，我们该如何解决呢？
whistle是一款用Node实现的跨平台的Web调试代理工具，支持查看修改http(s)、Websocket连接的请求和响应内容。IMWEB团队avenwu作品。github地址：https://github.com/avwo/whistle
现在尝试把wx.request简单的封装了一下，调用一个request方法，每次请求自动携带header头信息，这样就省事多了，包含了常见的get post put delete 四种请求方法，支持Promise方式调用。
欢迎继续阅读《Taro 小程序开发大型实战》系列，前情回顾： 熟悉的 React，熟悉的 Hooks[1]：我们用 React 和 Hooks 实现了一个非常简单的添加帖子的原型 多页面跳转和 Taro UI 组件库[2]：我们用 Taro 自带的路由功能实现了多页面跳转，并用 Taro UI 组件库升级了应用界面 实现微信和支付宝多端登录[3]：实现了微信、支付宝以及普通登录和退出登录 使用 Hooks 版的 Redux 实现大型应用状态管理（上篇）[4]：使用 Hooks 版的 Redux 实现了 us
//post请求 url：请求路径，请求header，params请求参数，app全局变量
在项目中遇到错误提示“No 'Access-Control-Allow-Origin' header is present on the requested resource.”查了下度娘，这个问题和安全机制有关，默认不允许跨域调用，这里记录一下解决方案，防止以后再犯相同的错误。 调用web接口，get请求，发现提示： No 'Access-Control-Allow-Origin' header is present on the requested resource. 这个和安全机制有关，默认不允许跨域
在平常工作中，我们不止一次听到过跨域这个词，尤其是和前端打交道的时候；当然安全部门有时候也会刷存在感，推给你 XSS这样看起来高大上的名词；再就是从http协议升级成https协议的时候，也会碰到。
其实很多时候，各种防攻击的思路我们都明白，比如限制IP啊，过滤攻击字符串啊，识别攻击指纹啦。可是要如何去实现它呢？用守护脚本吗？用PHP在外面包 一层过滤？还是直接加防火墙吗？这些都是防御手段。不过本文将要介绍的是直接通过nginx的普通模块和配置文件的组合来达到一定的防御效果。
本系列主要翻译自《ASP.NET MVC Interview Questions and Answers 》- By Shailendra Chauhan，想看英文原版的可访问http://www.dotnettricks.com/free-ebooks自行下载。该书主要分为两部分，ASP.NET MVC 5、ASP.NET WEB API2。本书最大的特点是以面试问答的形式进行展开。通读此书，会帮助你对ASP.NET MVC有更深层次的理解。 由于个人技术水平和英文水平也是有限的，因此错误在所难免，希
一.什么是跨域呢? 1.引入： 先讲个故事：从前一个叫8080的大佬和一个8081的大佬各占一方天地，还有一个叫浏览器的大佬和8080还有8081关系都不错。浏览器和8080做着一件事(8080端应
什么是Ajax？ Ajax是一种可以与服务器交换数据并更新部分页面内容，同时可以在不让整个网页重新加载的情况下更新网页的一种技术 Ajax请求过程： 1：创建一个异步对象 var xmlHttp = new XMLHttpRequest(); 2：设置请求方式和请求地址 /* 参数顺序，描述 （1）method：请求的类型；GET 或 POST （2）url：文件在服务器上的位置 （3）async：true（异步）或 false（同步） （一般为true，因ajax的精髓就是
本次魔改需修改源文件，望各位下手前先备份
简单来说浏览器插件，是浏览器上的一种工具，可以提供一些浏览器没有的功能，帮你做一些有趣的事情。开发者可以根据自己的喜欢，去实现一些功能。插件基于Web技术（html、css、js）构建。
URL跳转 这里说的URL跳转就是用户在访问一个URL时将其跳转到另一个URL上。 常见的应用场景是让多个域名跳转到同一个URL上，（例如让旧域名跳转到新域名上） 将静态文件请求跳转到cdn上等 根据用户设备跳转到不同站点（pc版，wap版）等。 URL跳转可以通过js在页面上设置的window.location实现 也可以通过php设置header来实现 当然也可以用nginx 的 rewrite功能实现
相比express的保守，koa则相对激进，目前Node Stable已经是v7.10.0了，async&await是在v7.6加入豪华午餐的，这么好的东西必须用起来
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请在公众号联系我立即删除！
对于搞Java的我来说，前端JS我是有点愚冻，今天在我的博客地盘我就悄悄发布一篇没有技术含量的文章，这次怎么说我也是完完整整的把公司后台管理系统的菜单异步加载独自搞出来了，对自己也是一个小小的提升，话不多说开始写步骤。 同志们都知道，后台系统嘛无非就是一套模板样式，分为头文件，左侧菜单和主体内容，在多了就加个页脚文件。但是为了提升系统的性能，很多公司都习惯将系统的目录数据放在缓存，然后通过异步请求的方式单独加载出来，我们公司也不例外。 首先系统欢迎页面中包含左侧菜单jsp文件，代码如下： 1 <
本文描述了一个关于 http 协议中 referer 的 metadata 参数的提议，使用这个 metadata 参数，html 文档可以控制 http 请求中的 referer ，比如是否发送 referer、只发送 hostname 还是发送完整的 referer 等。虽然有一些方法可以控制 referer ，比如 flash，以及一些 js 的 tricks，但是本文中描述的是另外一番景象。
网络请求方式较多，大家可以参考如何在小程序中实现文件上传下载和如何在小程序中实现 WebSocket 通信实现更多与服务器请求。
下面例子功能为，点击/account的导航链接后，展示account组件，该组件包括登录注册导航链接和登录注册的组件，即登录注册组件属于account组件
本文描述了一个关于 http 协议中 referer 的 metadata 参数的提议，使用这个 metadata 参数，html 文档可以控制 http 请求中的 referer ，比如是否发送 referer、只发送 hostname 还是发送完整的 referer 等。虽然有一些方法可以控制 referer ，比如 flash，以及一些 js 的 tricks，但是本文中描述的是另外一番景象。 使用场景 在某些情况下，出于一些原因，网站想要控制页面发送给 server 的 referer 信息的情
如果要全局使用axios就需要在main.js中设置成全局的，然后再组件中通过this调用
本节继续开发首页右侧的显示效果，可能有的同学觉得这里节奏太慢了，不怕，咱养肥再看。
漏洞的详细描述： 为了方便的获得网站域名，开发人员一般依赖于HTTP Host header。例如，在php里用_SERVER["HTTP_HOST"]。但是这个header是不可信赖的，如果应用程序没有对host header值进行处理，就有可能造成恶意代码的传入。
关于 性能优化 是个大的面，这篇文章主要涉及到 前端 的几个点，如 前端性能优化 的流程、常见技术手段、工具等。
\Think\Controller类提供了ajaxReturn方法用于AJAX返回数据给客户端（视图、模板、js等）。并且支持JSON、JSONP、XML和EVAL四种方式给客户端接受数据（默认JSON）。
上文《3种web会话管理的方式》介绍了3种会话管理的方式，其中token-based的方式有必要从实现层面了解一下。本文主要介绍这方面的内容。上文提到token-based的实现目前有一个开放的标准可用，这个标准就是JWT，从它的官网上也能看到，目前实现了JWT的技术非常多，基本上涵盖了所有的语言平台。本文选择express和jsonwebtoken基于nodejs来实现token-based会话管理。
本地启动了一个web服务，地址为 127.0.0.1:8882 ，然后通过一个本地静态页面去请求这个接口。虽然在同一台电脑，但依然是跨域的。
我们知道，在没有ajax技术之前，客户端若要与服务端进行数据交互，它的大概流程是：客户端发起一个http请求（也可能是其他的请求）然后处于等待状态，等到服务端将数据发送给客户端，客户端才会进行下一步操作，简单来讲，就是单纯的同步操作。然而，在现如今这个用户至上的年代，任何一个让用户不满的小操作都会导致巨大的流量丢失。
前端变化虽快，但其实一直都围绕这几个概念在转： URL - 访问什么页面 Data - 显示什么信息 View - 页面长成什么样 Action - 对页面做了什么操作 API Server - Data 数据的来源 在 redux 的生态圈内，每个环节有多种方案，比如 Data 可以是 immutable 或者 plain object，在你选了immutable 之后，用 immutable.js 还是 seamless-immutable，以及是否用 redux-immutable 来辅助数据修改，都
referrer policy是unsafe url的，ok，下面介绍一下Referer和referrer policy
鉴于目前网络上都还找不到小程序下发模板消息的相关资源，在仔细阅读了官方文档今天终于把小程序的模版消息给测通了，接下来介绍在不使用服务器的情况下，前端开发人员在本地怎么测试模板消息的发送。 1、在微信公
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
