用戶中心USER CENTER
摘要：實際使用時，由于向提交的長度限制在字符，超過了則被瀏覽器拒絕，因此不采用。前端發起跨域請求就是正常的請求即可。 問題背景瀏覽器從一個域名的網頁去請求另一個域名的資源時，域名、端口、協議任一不同，都是跨域 在前后端開發過程經常會遇到跨域問題。網上也都有解決方案。 寫這篇文章時，我們碰到的一個場景是：要給s系統做一個擴展，前端的html、js放在s系統里，后端需要做一個單獨的站點N.B....
余學文
發布于JavaScript
摘要：例如會被分解成解析語法分析這個過程是將詞法單元流數組轉換成一個由元素逐級嵌套所組成的代表了程序語法結構的樹，這個樹就叫抽象語法樹。常用的有使用生成并使用抽象語法樹。 一般來說，程序中的一段源代碼在執行之前會經歷下面三個步驟1 分詞／詞法分析這個過程會將由字符組成的字符串分解成有意義的代碼快，這些代碼塊被稱為詞法單元。例如 var a = 4；會被分解成 var、a、=、4、; 2 解析...
余學文
發布于JavaScript
摘要：參考深入解析跨站請求偽造漏洞攻擊的應對之道相關安全，是一個很重要的技能，也是一個領域的知識。我把這個領域的東西寫成了一個系列，以后還會繼續完善下去安全一同源策略與跨域安全二攻擊安全三攻擊 什么是CSRF 全稱是（Cross Site Request Forgery）跨站請求偽造。也就是惡意網站偽裝成用戶向目標網站服務器發送請求，騙取服務器執行請求中的命令，直接在服務器改變數據值的一種攻...
余學文
發布于JavaScript
摘要：前后端分離的項目開發策略已經不是什么新鮮東西了，網上介紹這方面的文章非常多。我自己是在年的時候接觸到的，對這種開發策略一直愛不釋手，不管新老項目都會首先用前后端分離的思維先去思考一番。 前后端分離的項目開發策略已經不是什么新鮮東西了，網上介紹這方面的文章非常多。我自己是在14年的時候接觸到的，對這種開發策略一直愛不釋手，不管新老項目都會首先用前后端分離的思維先去思考一番。從14年到現在...
余學文
發布于JavaScript
摘要：本文最早為雙十一而作，原標題雙大前端工程師讀書清單，以付費的形式發布在上。發布完本次預告后，捕捉到了一個友善的吐槽讀書清單也要收費。這本書便從的異步編程講起，幫助我們設計快速響應的網絡應用，而非簡單的頁面。 本文最早為雙十一而作，原標題雙 11 大前端工程師讀書清單，以付費的形式發布在 GitChat 上。發布之后在讀者圈群聊中和讀者進行了深入的交流，現免費分享到這里，不足之處歡迎指教...
余學文
發布于JavaScript
