故事背景前端用的 vue + axios， 后端用的是 ko2，用 koa-passport + passport-local 帮我处理登录注销，用 koa-generic-session 处理session， koa2-cors 处理跨域问题描述今天做登录的时候，发现 接口调用正常，数据正常传递，redis里也有存储相应值 唯独前端页面一直没有设置上cookies，无法保存登录状态。令人崩溃的解
跨域的解决方案 首先我们来想一想为什么会有跨域这个名词的出现呢?跨域又是什么呢?为何要跨域?
浏览器的同源策略又是什么?怎么解决?
jsonp又是什么?
跨域的原理又是什么呢?跨域:浏览器对于javascript的同源策略的限制,例如a.cn下面的js不能调用b.cn中的js,对象或数据(因为a.cn和b.cn是不同域),所以跨域
目录1.什么是跨域？2.跨域访问示例 3.如何解决跨域问题？ 3.1方法一：注解3.2方法二：实现 WebMvcConfigurer3.3方法三：Nginx 配置解决跨域问题1.什么是跨域？跨域：指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对javascript施加的安全限制。例如：a页面想获取b页面资源，如果a、b页面的协议、域名、端口、子域名不
在公司最近开发的bbc项目中，由于公司的业务是跨境电商平台，网站使用的是.hk的域名，没有备案。但是业务部门要求必须支持当前主流的第三方登录，但是微信和qq必须是备案的域名；所以公司这边启用了一个.com的域名。在.com下登录/退出，然后.hk也要同步登录或退出；这就牵涉到session同步问题；粗略的业务流程如下：传递session_id有4种方法 1、 通过cookie 2、 设置p
转载
2024-10-12 07:52:41
38阅读
跨域解决方案（CORS）1. 什么是跨域？ 跨域问题是出于浏览器的【同源策略】限制。同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。同源策略会阻止一个域的javascript脚本和另外一个域的内容进行交互。 所谓同源（即指在同
转载
2024-10-10 14:07:01
23阅读
目录一、线程池概念介绍1.1、什么是线程池1.2、线程池工作流程1.3、线程池的代码用例二、源码解析——构造函数2.1、线程池的构造函数及类的继承关系2.2、Executors提供的线程池模板2.3、拒绝策略的实现2.4、任务队列BlockingQueue的实现三、 源码解析——execute(Runnable command)3.1、流程概述3.2、什么是ctl3.3、线程池中的线程数量小于核
跨域我知道，存储我知道，那跨域存储你了解多少呢？什么是跨域？先看一下 URL 有哪些部分组成，如下： protocol（协议）、host（域名）、port（端口）有一个地方不同都会产生跨域现象，也被称为客户端同源策略；本地存储受同源策略限制客户端（浏览器）出于安全性考虑，无论是 localStorage 还是 sessionStorage 都会受到同源策略限制。那么如何实现跨域存储呢？otherW
转载
2024-04-11 20:30:12
88阅读
CORS跨域详解注：此文章只为本人自己的了解，如有问题可以私聊。一. 简介CORS是一个W3C标准，全称是“跨域资源共享”（Cross-origin resource sharing）。CORS允许浏览器向跨源服务器发出XMLHttpRequest请求，以克服AJAX只能基于同源策略的使用限制。先来补充个小知识简单请求和非简单请求 非简单请求是相对于简单请求而言的 非简单请求是那种对服务器有特殊要
转载
2024-06-16 18:23:37
47阅读
Session产生的原理是这样的
当用户在客户端打开浏览器的时候，浏览器根据域名（还有其它东西吧）生成一个SessionID存在自己的Cookies里(不支持Cookies在URL里)。
要说的是当你打开一个网站A产生SessionID_A,然后再在这个页面跳转到网站B产生SessionID_B(A,B域名不同），
1.SessionID_A和SessionID_B是不同的。
2.当还是从当前网
转载
2008-09-16 14:40:00
366阅读
2评论
在漫长的前端开发旅途上，无可避免的会接触到ajax，而且一般情况下都是用在同一域下的ajax请求；但是如果请求是发生在不同的域下，请求就无法执行，并且会抛出异常提示不允许跨域请求，目前我没有找到明确的资料说明这是为什么，我觉得应该是出于安全性的考虑吧。纵然如此，要实现跨域访问的话，方法还是有的，而且不只一种，在这里介绍其中一种解决方案：如何利用iframe完成ajax的跨域请求。  
转载
2024-06-17 21:44:31
144阅读
跨域是什么跨域是一个域下的网页去请求另一个域下的资源。严格点来说就是两个域的协议、域名、端口任何一个不同时，都会被当作跨域。当跨域访问资源时，会受到浏览器的安全限制，详细的情况可以看下表：URL说明是否允许通信 http://www.a.com/a.js http://www.a.com/b.js 同一域名允许 http://www.a.com/a/a.js http://www
总想写点什么，却不知道从何写起，那就从项目中踩过的坑开始吧，希望能给可能碰到相同问题的小伙伴一点帮助。项目情景：有一个id，要求通过当前网页打开一个新页面(不是当前页面)，并把id传给打开的新页面，然后新页面在初始化时候使用这个id，发送请求········。解决方案：第一个小伙伴选择了cookie，总所周知cookie可以在同源网页间共享。我建议他不要用，因为cookie在页面发送请求的时候都需
转载
2024-10-13 19:20:21
27阅读
在很多常见中，需要对当前处理的进度进行显示，这个时候就需要进度条了，在python中，也有封装好的进度条模块，当然，也可以自己编写一个简单的进度条来帮助理解进度条的实现。
首先，需要理解一个概念，就是python什么时候将数据打印输出到屏幕或者文件中，这个和存储中的buffer有点像，因为内存的速度比较快，而硬盘的速度相对较慢，不可能说整个应用的速度，都是和硬盘的速度相当，这样会影响整个应用的效率
一、概述我们在开发过程中经常会遇到前后端分离而导致的跨域问题，导致无法获取返回结果。跨域就像分离前端和后端的一道鸿沟，君在这边，她在那边，两两不能往来。①、什么是跨域跨域(CORS)是指不同域名之间相互访问。指的是浏览器不能执行其他网站的脚本，它是由浏览器的同源策略所造成的，是浏览器对于JavaScript所定义的安全限制策略。②、什么情况会跨域同一协议， 如http或https
同一IP地址,
转载
2024-07-23 11:35:31
94阅读
一、跨域问题web 开发中跨域问题是一个老生常谈的问题，根本原因是浏览器基于安全原因考虑对非同源的脚本操作和 ajax 访问进行了限制，介绍的文章网上有很多，这里不做赘述。二、解决方案跨域问题有多种解决方案，笔者认为最简单的办法的就是用 nginx 反向代理将不同源的静态站点和后端 rest 接口转换为同源，这样在浏览器端打开就不存在跨域问题了，当然这并不是接下来介绍的解决方案。 Spr
转载
2024-03-23 11:56:11
680阅读
一、shiro介绍1.什么是shiroApache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。作为一款安全框架Shiro的设计相当巧妙。Shiro的应用不依赖任何容器，它不仅可以在JavaEE下使用，还可以应用在JavaSE环境中。2.功能简介Authentication：身份认证/登录(账号密码验证)Authorization：授权，即角色或者权限验证Se
转载
2024-05-15 13:55:41
69阅读
相信很多搞BS开发的小伙伴，多多少少都会了解到 Cookie 和 Session 这两个对象，我们用到最多的地方，就要属登陆了，登陆之后，把用户信息 User 存放在Session里面，然后只要浏览器不关闭或手动退出，就可以直接保持登陆状态，随时获取的保存在Session里面的用户信息。 我们知道浏览器请求是基于 Http协议的请求，它是无连接，无状态的，客户端请求一次，服务器就反馈一次，而
转载
2024-09-29 08:54:08
118阅读
一。说明二。项目环境二。编写项目基础类三。编写Shiro核心类四。实现权限控制五.POSTMAN测试六。项目源码一。说明Shiro是一个安全框架，项目中主要用它做认证，授权，加密，以及用户的会话管理，虽然Shiro没有SpringSecurity功能更丰富，但是它轻量，简单，在项目中通常业务需求Shiro也能够胜任。二。项目环境MyBatis-Plus版本：3.1.0SpringBoot版本：2.
1、原因这个问题的产生关系到会话保持的原理：当浏览器第一次请求服务器时，服务器会为其创建一个session对象，每个session对象有一个自己的唯一id作为自己的标识。服务器为了判断下次请求的是不是同一个浏览器，会把这个sessionId放到cookie中，以cookie的形式返回给浏览器，并暂时存储在浏览器中。这样，只要浏览器不关闭，再去访问服务器时，就会自动带上这个sessionId，服务器
转载
2024-03-27 20:44:03
323阅读
网上找到的解决方案都不太可行，自己研究出来一个，记录下 vue端设置： import axios from 'axios' const service = axios.create({ timeout: process.env.TIME_OUT }) service.interceptors.req ...
转载
2021-10-04 15:25:00
311阅读
2评论
