在开发 OAuth认证服务器 的时候，开发者的安全意识不高的话，很可能会忽略 state 参数，从而导致 出现 csrf 漏洞。 但是在说明这个state参数前，有必要了解大...
发简信
IP属地：广东
-
OAuth2.0忽略state参数引发的CSRF漏洞 -
我们是否需要微前端？缘由 单纯从分析系统整体布局来看，跟使用微前端改造完的项目几乎是一模一样。在入职后的一段时间内，我确实想过是否要提议内部用微前端来解决一些问题。本次调研的时间是2021年12...
-
-
hello，你有在正式项目上使用过吗？有没有偶尔出现过瓦片无法加载的情况？感谢回复
高德WMTS瓦片地图服务地图图源规律
各种公开的互联网地图给我们提供了巨大的免费可用的地图资源(此处应有掌声)，但是各大厂商发布地图服务的规则和方式各有不同，今天我们来扒一扒高德的瓦片地图服务的发布规则。 高德地...
-
js底层学习—js引擎 event loop机制
1、 js引擎是单线程的还是多线程的？ 从表面看来，setTimeout()、ajax异步请求、回调函数这些js中比较重要的特性看起来是多线程的，但是js引擎却是 ...
-
赚钱快些再快些吧，咱爸妈老得太快了1. “来，多吃点肉，你看你在外边工作，都瘦了。” 伴着这声话语，一块全是瘦肉的火腿落进了我的碗里。 我不由得瞄了一眼自己圆滚滚的肚子，心里暗自苦笑，是不是在所有母亲眼里，自...
-
@陌上芳华 说的很赞同
王宝强，你欠他们一个道歉！
今早一醒来，朋友圈，微博，等等，各种社交网络都被王宝强离婚轰炸。也是，离婚不重要，撕逼最热闹。当然了对于我这种好奇心特别重的孩子来说，一定要打开热搜话题“王宝强离婚”看看。 ...
-
刺猬口袋 ·不是当事人，我们根本做不到感同身受，与其站在道德的最高点去谴责什么，还不如想想自己今后如何对待自己的婚姻和家庭，乃至孩子，见不贤而内自省也，别人家的事，我们在这讨论，理论上是不是不太合适，做好自己，不才是最重要的吗？
-
如果你是程序员，或者有一颗喜欢写程序的心，喜欢分享技术干货、项目经验、程序员日常囧事等等，欢迎投稿《程序员》专题。 专题主编：小彤花园 http://www.jianshu.com/users/4a4eb4feee62/ 【程序员】专题拒稿指北：http://www.jianshu.com/p/7c8b33b5f63b 投稿须知： 1.收录相关技术文章，但不限于技术，也可以是项目经验类的文章和程序员日常。 2.文章內不得有任何推广信息。包括但不限于公众号、微博、微信，更不得在通过投稿后再修改文章加入推广信息。你可以将这些推广以及个人信息放在个人主页介绍里。 3.字数极少，段落混乱，大段代码没有放到代码框的文章不收录 4.不相关的内容不收录，请确认文章内容和本专题相关 目前针对优质作者及爱好者，开设了官方程序员微信群，希望加入请发简信给主编小彤花园索取个人微信，主编会将你加入到【程序员】微信群，分享内容，收获知识。添加微信时备注昵称。
