66uil

前端开发

赞

16

|

搜索文章

关注了

前端开发

赞了这篇文章

保安兼职前端 @政采云

·

4年前

从优化到面试装逼指南——网络系列

这里有很多方案，例如我们常说的webpack利用splitchunks进行拆包配合一些加载方式，使原本特别大的appjs分成若干个细小的包，webpack优化将会在下一期的...

385

46

关注了

前端开发

关注了

前端开发

关注了

前端开发

关注了

前端开发

关注了

前端开发

关注了

前端开发

前端开发

·

4年前

CSRF学习总结

用户在A网站登陆后，浏览器保存其cookie。网站B使用某种方式请求A网站的接口时，带上了A网站的cookie，成功完成请求。看同源策略的一些约束。（来自MDN：http...

赞

2

关注了

前端开发

前端开发

·

4年前

【不完全翻译】Cross-Site Request Forgery (CSRF) Prevention Cheat Sheet

业余翻译，少部分章节有删减，并增加了一些个人总结。 CSRF是一种恶意攻击，可能发生在网站、email、博客、讯息或者是一个程序。一旦用户登录过（经过授权），浏览器将执行一...

1

1

关注了

前端开发

赞了这篇文章

美团小编 @美团

·

5年前

前端安全系列之二：如何防止CSRF攻击？

随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之...

1.1k

86

赞了这篇文章

美团小编 @美团

·

5年前

前端安全系列（一）：如何防止XSS攻击？

随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之...

1.9k

101

赞了这篇文章

全栈工程师 @杭州

·

5年前

Base64原理

一. Base64编码由来为什么会有Base64编码呢？因为有些网络传送渠道并不支持所有的字节，例如传统的邮件只支持可见字符的传送，像ASCII码的控制字符就不能通过邮件...

126

17

关注了

前端开发

赞了这篇文章

前端酱油师 @京东

·

4年前

利用nodejs搭建 https 代理服务器并实现中间人攻击

虽然提到了中间人攻击，但这不是一篇安全类文章，要通过中间人修改https内容，必须客户端信任中间人提供的证书。我做这么一个工作，最原始的需求，是为了解决公司内网环境下 n...

52

6

关注了

前端开发

前端开发

·

4年前

HTTPS四次握手

使用3个key来生成会话用的对称密钥。客户端通知编码变更：接下来会话都会加密。服务端接收到加密后的premaster key, 用私钥解密，用三个key计算出会话用的对...

6

评论

关注了

前端开发

个人成就

文章被点赞 7

文章被阅读 5,218

加入于

2018-10-14