在開發(fā) OAuth認(rèn)證服務(wù)器 的時候，開發(fā)者的安全意識不高的話，很可能會忽略 state 參數(shù)，從而導(dǎo)致 出現(xiàn) csrf 漏洞。 但是在說明這個state參數(shù)前，有必要了解大...
發(fā)簡信
IP屬地：廣東
-
OAuth2.0忽略state參數(shù)引發(fā)的CSRF漏洞 -
我們是否需要微前端？緣由 單純從分析系統(tǒng)整體布局來看，跟使用微前端改造完的項目幾乎是一模一樣。在入職后的一段時間內(nèi)，我確實想過是否要提議內(nèi)部用微前端來解決一些問題。本次調(diào)研的時間是2021年12...
-
-
js底層學(xué)習(xí)—js引擎 event loop機(jī)制
1、 js引擎是單線程的還是多線程的？ 從表面看來，setTimeout()、ajax異步請求、回調(diào)函數(shù)這些js中比較重要的特性看起來是多線程的，但是js引擎卻是 ...
-
賺錢快些再快些吧，咱爸媽老得太快了1. “來，多吃點肉，你看你在外邊工作，都瘦了?！?伴著這聲話語，一塊全是瘦肉的火腿落進(jìn)了我的碗里。 我不由得瞄了一眼自己圓滾滾的肚子，心里暗自苦笑，是不是在所有母親眼里，自...
