随笔分类 - 项目工具
发表于 2021-12-05 21:30阅读：172评论：0推荐：0
摘要：认证机制介绍 HTTP Basic Auth HTTP Basic Auth 是一种简单的登录认证方式，Web浏览器或其他客户端程序在请求时提供用户名和密码，通常用户名和密码会通过HTTP头传递。简单点说就是每次请求时都提供用户的username和password 这种方式是先把用户名、冒号、密码拼
阅读全文 »
发表于 2021-12-05 21:05阅读：506评论：0推荐：0
摘要：logback介绍 Logback继承自log4j。Logback的架构非常的通用，适用于不同的使用场景。 通过上图可以看到logback和Log4j都是slf4j规范的具体实现，我们在程序中直接调用的API其实都是slf4j的api，底层则是真正的日志实现组件 logback或者log4j。 Lo
阅读全文 »
发表于 2021-12-05 19:37阅读：210评论：0推荐：0
摘要：XSS介绍 XSS：跨站脚本攻击(Cross Site Scripting)，为不和 CSS混淆，故将跨站脚本攻击缩写为XSS。XSS是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。有点类似于sql注入
阅读全文 »
发表于 2021-12-05 19:00阅读：235评论：0推荐：0
摘要：早期的网站，用户输入一个邮箱地址，需要将邮箱地址发送到服务端，服务端进行校验，校验成功后，给前端一个响应。 有了JavaScript后，校验工作可以放在前端去执行。那么为什么还需要服务端校验呢？ 因为前端传来的数据不可信。前端很容易获取到后端的接口，如果有人直接调用接口，就可能会出现非法数据，所以服
阅读全文 »
