随笔分类 - Network
网络等
摘要:概述 在一次 http 请求中,前后端如何安全地传输密码呢?服务器端如何安全存储密码呢? 一、明文传输、存储 1、大致步骤 用户:提供用户名和密码。 前端:密码明文传输。 后端:用户注册时,明文存储密码; 用户登录时,①读取数据库中密码,②与接收的密码进行比较以验证登录。 2、优缺点 没任何安全性可
阅读全文
摘要:一、同源策略(same-origin policy ) 一种浏览器安全机制,是浏览器为了防止页面内的脚本被用于恶意目的而遵循的一种机制。即页面内的脚本访问资源时,必须保证页面和资源的来源相同。浏览器通过统一资源标识符(URI)的协议、域名以及端口号是否完全一致来判断二者是否同源【用于计算 URI 的
阅读全文
摘要:网络分层 ISO提出的OSI(Open System Interconnection)模型将网络分为七层,即物理层( Physical )、数据链路层(Data Link)、网络层(Network)、传输层(Transport)、会话层(Session)、表示层(Presentation)和应用层(
阅读全文