摘要:
一、什么是CSRF 二、CSRF攻击实例 三、CSRF攻击原理图 四、CSRF防御 1,验证HTTP Referer 2,token验证 过程: 3,验证码 4,尽量用post 5,自定义HTTP属性 阅读全文
摘要:
一、需求 1,需求 我们在做网站开发时,登录页面很多情况下是可以用手机号接收短信验证码,然后实现登录的,那我们今天就来做一做这一功能。 伪代码: 2,依赖 要想发送短信,让用户收到短信,我们的借助一个容联云的接口,注册一个账号。 使用时需要的一些参数: 下载sdk 1.。。。。。。。 2.。。。。。 阅读全文
摘要:
一、需求 1,场景 我们在很多登录和注册场景里,为了避免某些恶意攻击程序,我们会添加一些验证码,也就是行为验证,让我们相信现在是一个人在交互,而不是一段爬虫程序。现在市面上用的比较多的,比较流行的是极验的滑动验证码。 2,伪代码 二、代码 login.vue <template> <div id=" 阅读全文