小谢1997521的博客_Web基础技术

欢迎

浏览器同源策略和跨域的实现方法

目录同源策略跨域资源共享(CORS)跨域的实现方法1、降域 document.domain2、JSONP跨域3、CORS跨域同源策略

跨域

数据

json

原创 2022-04-28 22:17:34 33 阅读

OAuth2.0认证

目录OauthOauth2.0客户端应用注册授权码模式（authorization code）流程简化模式(Implicit Flow)流程密码模式(Resource owner password credentials)流程客户端模式(Client Credentials Flow)流程前言：开发者A注册某IT论坛后，发现可以在信息栏中填写自己的 Github ...

客户端

服务器

重定向

原创 2022-04-28 22:08:35 296 阅读

Cookie、Session和Token认证

目录CookieSession认证机制Session的一些安全配置Token认证机制Token预防CSRFSession认证和Token认证的区别前言：HTTP是一种无状态的协议，为了分辨链接是谁发起的，需要浏览器自己去解决这个问题。不然有些情况下即使是打开同一个网站的不同页面也都要重新登录。而Cookie、Session和Token就是为了解决这个问题而提出来的两个...

数据

服务端

服务器

原创 2022-04-27 15:18:10 88 阅读

URL中字符的含义

目录URL中的特殊字符#号的作用URL中的特殊字符我们经常会看到URL中有一些特殊的字符，比如 #，？，& ，/ ，+ 等。那么，它们的含义是什么呢？特殊含义十六进制+ 表示空格（在URL中不能使用空格） ...

标识符

特殊字符

html

原创 2022-04-27 15:17:51 188 阅读

认证与会话管理

目录认证与授权我的谁(Who am I)？单点登录(SSO)我能干啥(What Can I Do)？垂直权限管理水平权限管理认证与授权认证与授权是应用中最重要的两个功能点。认证(Authentication)的目的是为了认出用户是谁，而授权(Authorization)的目的是为了决定用户能够做什么。认证实际上就是一个验证凭证的过程，根据凭证的多少，认证可分...

访问控制

权限管理

数据

原创 2022-04-25 20:26:08 28 阅读

JWT(Json Web Token)认证

目录JWT(Json Web Token)JWT的数据结构JWT的用法JWT验证流

渗透测试

服务器

数据

json对象

原创 2022-04-19 13:53:22 250 阅读

Web开发介绍

如今，网站变得越来越流行。无论是大公司还是小公司，或者是提供其他服务的公司，都有自己的网站。随着网站的流行，开发网站的技术也犹如春笋一般涌起。所以，我特意总结了下网站开发的一些技术。网站开发可分为前端开发和后端开发。前端主要包括：HTML 、CSS 、JavaScript技术。基于JavaScript的框架包：jQuery：JavaScript包，它封装JavaScript常用的...

javascript

bootstrap

jquery

原创 2022-02-16 18:16:08 71 阅读

HTTP协议

目录HTTP和HTTPSCookie、SessionHTTP请求方法(Get/Post)一次HTTP请求的过程一次请求(Request)和回复(Reply)的数据包Request请求包Reply回复包HTTP认证Basic基本认证Token认证HTTP和HTTPSHTTP协议（HyperText Transfer Protocol，超文本传输协议）：...

服务器

客户端

html

原创 2021-12-17 10:36:13 165 阅读

浏览器同源策略和跨域的实现方法

目录同源策略跨域资源共享(CORS)跨域的实现方法1、降域 document.domain2、JSONP跨域3、CORS跨域同源策略同源策略（Same Origin Policy，SOP）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。...

跨域

数据

json

原创 2021-12-17 10:15:10 206 阅读

XML / HTML / XHTML 的区别

目录HTMLXMLXHTMLHTMLHTML(HyperText Markup Language)：超文本标记语言,是一种用于创建网页的标准标记语言，是用来格式化并显示数据的用HTML语法写成的文件称为网页文件，后缀为 .html 或 .htm一个最简单的网页：<html> <head> <title>...

html

xml

标记语言

原创 2021-12-17 09:54:37 563 阅读

XML和JSON数据格式

目录XMLDTD(文档类型定义)DTD实体JSON使用python解析JSON数据XML和JSON的区别XML的优缺点JSON的优缺点XML和JSON都是web存储和传输过程中数据的格式，其中JSON使用比较广泛，主要用来前后端交互数据。XMLXML(Extensible Markup Language)扩展标记语言，是一种常用的标记语言，用于标记...

xml

json

数据

原创 2021-12-17 09:54:21 759 阅读

Java Web中间件

目录中间件常见的web中间件有哪些TomcatWeblogicJbossJettyWebshereGlasshfish中间件我们经常会看到中间件，但是，一直好奇的是，中间件到底是什么？中间件（英语：Middleware）是提供系统软件和应用软件之间连接的软件，以便于软件各部件之间的沟通。中间件处在操作系统和更高一级应用程序之间。他充当的功能是：将应用程序...

tomcat

中间件

服务器

原创 2021-12-17 09:20:57 828 阅读

web服务器、Web中间件和Web容器的区别

目录Web服务器中间件容器总结Web开发的选择我们经常会被Web服务器、Web容器和Web中间件这三个概念搞混。因为我们常见的很多网站要么是由IIS搭建，要么是由Apache、Tomcat、Ngnix搭建。所以，我们会把他们都叫成是Web服务器，因为他们都提供了Web服务，可以让我们通过http协议访问到。但是又有很多地方会说Tomcat是Servlet容器

web服务器

tomcat

中间件

原创 2021-12-16 16:38:00 682 阅读

php、jsp、asp和aspx的区别

目录PHPJSPASPASP.NETPHPPHP是一种跨平台的服务器端的嵌入式脚本语言。它大量地借用C、Java 和 Perl 语言的语法，并耦合PHP自己的特性，使WEB开发者能够快速地写出动态产生页面。它支持目前绝大多数数据库。还有一点，PHP是完全免费的，不用花钱，你可以从PHP官方站点自由下载。而且你可以不受限制地获得源码，甚至可以从中加进你自己需要的特色。

php

asp.net

java

原创 2021-12-16 16:36:05 344 阅读

Cookie、Session和Token认证

目录CookieSession认证机制Session的一些安全配置Token认证机制Token预防CSRFSession认证和Token认证的区别前言：HTTP是一种无状态的协议，为了分辨链接是谁发起的，需要浏览器自己去解决这个问题。不然有些情况下即使是打开同一个网站的不同页面也都要重新登录。而Cookie、Session和Token就是为了解决这个

数据

服务端

服务器

原创 2021-12-16 16:31:00 204 阅读

URL中字符的含义

目录URL中的特殊字符#号的作用URL中的特殊字符我们经常会看到URL中有一些特殊的字符，比如 #，？，& ，/ ，+ 等。那么，它们的含义是什么呢？特殊含义十六进制+ 表示空格（在URL中不能使用空格） %2B

标识符

特殊字符

html

原创 2021-12-16 15:55:04 764 阅读

认证与会话管理

目录认证与授权我的谁(Who am I)？单点登录(SSO)我能干啥(What Can I Do)？垂直权限管理水平权限管理认证与授权认证与授权是应用中最重要的两个功能点。认证(Authentication)的目的是为了认出用户是谁，而授权(Authorization)的目的是为了决定用户能够做什么。认证实际上就是一个验证凭证的过程，根据凭证的多少，

访问控制

权限管理

数据

原创 2021-12-16 15:52:30 256 阅读

OAuth2.0认证

目录OauthOauth2.0客户端应用注册授权码模式（authorization code）流程简化模式(Implicit Flow)流程密码模式(Resource owner password credentials)流程客户端模式(Client Credentials Flow)流程前言：开发者A注册某IT论坛后，发现可以在信息栏中填写自己的 Github ...

客户端

服务器

重定向

原创 2021-12-16 15:51:10 658 阅读

Web日志目录及日志分析

目录ApacheNginxTomcatWeb日志的分析在很多时候，我们经常需要分析网站的日志，以此来查看网站运行的各种情况。比如说如果网站被，我们可以通过查看日志来溯源者。Apache日志目录：/Apache/logs/logs目录下有两个文件，一个是 access.log ，就是用户的访问日志。还有一个是 error.log，这个是apache运行时的错误日志。N

tomcat

php

apache

原创 2021-12-16 15:40:18 837 阅读

Http Get与Post的区别

GET和POST是HTTP请求的两种基本方法，要说它们的区别，接触过WEB开发的人都能说出一二。最直观的区别就是GET把参数包含在URL中，POST通过request body传递参数。你可能自己写过无数个GET和POST请求，或者已经看过很多权威网站总结出的他们的区别，你非常清楚知道什么时候该用什么。当你在面试中被问到这个问题，你的内心充满了自信和喜悦。你轻轻松松的给出了一个“标准答案”： GE

数据

服务器

get请求

转载 2021-12-16 15:23:50 108 阅读

WebSocket

在测试过程中，好几次碰到了WebSockets。使用BurpSuite抓包，服务器端一直会返回这种类型的数据包。本着学习的精神，百度了一番，结果如下：WebSocket什么是WebSocket？看过html5的同学都知道，WebSocket protocol 是HTML5一种新的协议。它是实现了浏览器与服务器全双工通信(full-duplex)。HTML5定义了WebSocket协议，能更好的节省

客户端

服务器端

服务器

原创 2021-12-16 15:07:02 1324 阅读

Web开发介绍

如今，网站变得越来越流行。无论是大公司还是小公司，或者是提供其他服务的公司，都有自己的网站。随着网站的流行，开发网站的技术也犹如春笋一般涌起。所以，我特意总结了下网站开发的一些技术。网站开发可分为前端开发和后端开发。前端主要包括：HTML 、CSS 、JavaScript技术。基于JavaScript的框架包：jQuery： JavaScript包，它封装JavaScript常用的功能代码，提供一

javascript

bootstrap

html

原创 2021-12-16 15:00:49 109 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

12622800

欢迎

浏览器同源策略和跨域的实现方法

OAuth2.0认证

Cookie、Session和Token认证

URL中字符的含义

认证与会话管理

JWT(Json Web Token)认证

Web开发介绍

HTTP协议

浏览器同源策略和跨域的实现方法

XML / HTML / XHTML 的区别

XML和JSON数据格式

Java Web中间件

web服务器、Web中间件和Web容器的区别

php、jsp、asp和aspx的区别

Cookie、Session和Token认证

URL中字符的含义

认证与会话管理

OAuth2.0认证

Web日志目录及日志分析

Http Get与Post的区别

WebSocket

Web开发介绍