摘要：此前我一直对 https / ssl 如何 保护数据不被窃听有点疑问，因为 服务器 的证书是公开的，只能实行上行方向的数据加密，下行数据的加密我一直认为是 浏览器 会自动生成一个 客户端 的密钥对并将公钥发给服务器。今天仔细研究了 https / ssl ，发现其实并不像我想的那样，这里面既有非对称 阅读全文

摘要：彻底理解CORS跨域原理 背景 现在的前端开发中都是前后端分离的开发模式，数据的获取并非同源，所以跨域的问题在我们日常开发中特别常见。其实这种资料网上也是一搜一大堆，但是都不够全面，理解起来也不够透彻。这篇文章就结合具体的示例代码以及之前分享的PPT进行整合将跨域的原理梳理一遍。 跨域的基本概念 什 阅读全文