随笔分类 - 协议
摘要：一、汇总对比 HTTP1.0 无状态、无连接HTTP1.1 持久连接请求管道化增加缓存处理（新的字段如cache-control）增加Host字段、支持断点传输等（把文件分成几部分）HTTP2.0 二进制分帧多路复用（或连接共享）头部压缩服务器推送二、HTTP1.0： 浏览器的每次请求都需要与服务器
阅读全文
摘要：1.什么是HttpOnly? 如果cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击，窃取cookie内容，这样就增加了cookie的安全性，即便是这样，也不要将重要信息存入cookie。XSS全称Cross SiteScript，跨站
阅读全文
摘要：超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。 为了解决HT
阅读全文
摘要：显示的内容，如下： 特性cookiesessionStoragelocalStorage 数据生命期 生成时就会被指定一个maxAge值，这就是cookie的生存周期，在这个周期内cookie有效，默认关闭浏览器失效 页面会话期间可用，（即只要浏览器处于打开状态，包括页面重新加载和恢复）浏览器关闭则
阅读全文
摘要：token不是为了防止XSS的，而是为了防止CSRF的； CSRF攻击的原因是浏览器会自动带上cookie，而不会带上token； 以CSRF攻击为例： cookie：用户点击了链接，cookie未失效，导致发起请求后后端以为是用户正常操作，于是进行扣款操作；token：用户点击链接，由于浏览器不会
阅读全文
摘要：RPC RPC（Remote Procedure Call）—远程过程调用，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层，RPC使得开发包
阅读全文
摘要：HTTP简介 HTTP协议（HyperText Transfer Protocol，超文本传输协议）是因特网上应用最为广泛的一种网络传输协议，所有的WWW文件都必须遵守这个标准 HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）简单说就是客户端和服务端进行数
阅读全文