浏览器对并发请求的数目限制是针对域名的，即针对同一域名（包括二级域名）在同一时间支持的并发请求数量的限制。如果请求数目超出限制，则会阻塞。因此，网站中对一些静态资源，使用不同的一级域名，可以提升浏览器并行请求的数目，加速界面资源的获取速度。
几种公众号具体的权限说明请查看：http://mp.weixin.qq.com/wiki/13/8d4957b72037e3308a0ca1b21f25ae8d.html
首先我们知道，Cookie 是我们访问过的网站创建的文件，用于存储浏览信息，例如您的网站偏好设置或个人资料信息。
随着互联网的发展，越来越多的网站和应用程序涌现出来，但是在这些网站和应用程序之间进行数据交互时，会遇到一些问题，其中最常见的问题就是跨域请求。本文将深入探究跨域请求的定义、原因以及解决方案。
WordPress 生成的前台页面，默认是可以被其他网页通过 Frame 方式嵌入的，这样对用户存在安全隐患，如果不想被其他网页嵌入，如何设置呢？
这时候，我们就需要通过cookie来对用户的身份进行标识了，用户每次对服务器发起请求时，都带上自己独有的cookie，服务器通过读取cookie信息，识别用户。
什么是A记录？A(Address)记录是用来指定主机名（或域名）对应的IP地址记录。用户可以将该运维
单页应用是一种网络应用程序或网站的模型，服务端返回单个html文件，页面的切换不再请求新的html文件，而是直接在用户端异步获取新页面数据并在用户端进行新页面的绘制。
如果要在小程序中使用 web-view 组件，则首先需要开发者账号不仅是该小程序的开发者而且还有网页开发权限，这需要在该小程序关联的公众号里面绑定开发者账号为开发者。不然在开发工具里面会弹窗提示没有网页开发权限。提示如下：
对于开发者来说，如果 H5 页面能够直接嵌入到小程序那是再好不过了，而 web-view 组件正好就提供了这么个功能（个人类型与海外类型的小程序暂不支持使用）。简单来说它是一个可以用来承载网页的容器，会自动铺满整个小程序页面。 虽然这带来了很大的便利，但是也还是有很多需要注意的地方。
cookie是存于用户硬盘上的一个文件，对应一个域名，当浏览器再次访问这个域名时，便使用这个cookie。
要使用Scrapy框架创建项目，需要通过命令来创建。首先进入到你想把这个项目存放的目录。然后使用以下命令创建：
11月2日深夜微信团队宣布小程序内嵌页面开放了，很多开发者已经测试了小程序的内嵌网页，他们总结了以下几点： 1、内嵌网页的域名需要在小程序管理后台设置为业务域名，也就是需要先加入白名单 一个小程序最多可以添加 20 个业务域名，且一年只可修改 50 次业务域名。 2、内嵌的网页用起来跟微信内打开体验差不多，下拉也会显示“网页由 XX 域名提供” 3、内嵌的网页可以播放视频，但是视频必须是在白名单域名内的 我测试把视频放在七牛，就无法播放，一直在加载中。 4、内嵌的网页可以嵌入 iframe，而
ENS 是当下以太坊生态中最热门的话题之一，这股潮流的出现有很多因素。正如官网提到的那样[1]：“ENS 利用可读的域名，为链上、链下资源寻址提供了一种既安全又去中心化的解决方案。”
去网上搜了下关于Cookie的介绍，看了好几篇都长得很一样，阉割一下内容不外乎说是"不同浏览器限制cookie数不同，大致在30-50这个范围，（前缀）浏览器允许Cookie多达4KB左右，包括名、值、等号"。
近期斗哥在学习有关于浏览器同源策略方面的知识点，发现了一个有趣的绕过浏览器同源策略的方法，故在这一期的文章中与大家分享。
跨源资源共享 CORS（Cross-Origin Resource Sharing ） 定义了在一个域中加载的客户端 Web 应用程序与另一个域中的资源交互的方式。当一个请求URL的协议、域名、端口三者之间任意一与当前页面地址不同即为跨域，例如最常见的，在一个域名下的网页中，调用另一个域名中的资源，如JavaScript脚本、Web字体等，通常出于安全原因，浏览器限制从脚本中发起的跨域HTTP请求，默认的安全限制为同源策略。因此，W3C推荐了一种跨域的访问验证的机制，即CORS。这种机制让Web应用服务器能支持跨站访问控制，使跨站数据传输更加安全，减轻跨域HTTP请求的风险。具体的CORS规则可以参考W3C CORS规范。
配置服务器地址URL、令牌Token、和消息加解密密钥EncodingAESKey 消息加密模式配置为兼容模式 服务器地址脚本代码：
因为在web交互的环境中，只能保证请求发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的。
在进行Web渗透时，我们常常需要对其子域名进行收集。相对于主站来说，分站的安全会做的差一些。子域名收集大抵可以通过手工、工具或者分析搜索引擎等等方法来实现。接下来让我们看看具体可以怎么做
百度百科对于Iptables有详细的介绍。简单地说，Iptables是Linux内核提供的一套IP信息包过滤系统，对外由Iptables命令提供设置过滤规则的入口。
一个域名下网站中的网页，去请求另一个域名下网站中的资源，就是跨域。
在前端面试中，有一个必问的问题：请你谈谈cookie和localStorage有什么区别啊？
随着flash播放器的退化，H5播放器占据了主流，方便易用，支持pc和手机端直接打开播放，可扩展更多功能，加密、水印、广告、等都可以实现。
Stackoverflow是广大程序猿赖以生存的工具之一，在stackoverflow搜索技术问题得到答案的质量和正确率远远高于其他平台。但是这么一个好网站居然因为Google被墙而无法正常使用（无法登录，无法评论、回答问题等）着实让人不爽呀。以前还有VPN可以用的，现在大部分VPN都被查封了。。程序员的日子真的是越来越难过了呀。。所以我下决心想办法自己解决这个令人头疼问题。
要进行微信公众号的开发，那就需要一个本地的开发环境来进行开发。而微信测试号就正好提供了这样的一个development环境。每个微信号只能对应一个测试号，但是每个测试号可以开发多个微信公众号项目。微信号与测试号是一一对应的关系，而测试号与开发项目是一对多的关系。进入之后会看到页面里面有以下几个大块。
内容安全策略（Content Security Policy下面简称CSP）是一种声明的安全机制，我们可以通过设置CSP来控制浏览器的一些行为，从而达到防止页面被攻击的目的。比如通过禁止内联的JavaScript脚本，来控制页面的脚本注入攻击。
Scrapy Engine（引擎）：Scrapy框架的核心部分。负责在Spider和ItemPipeline、Downloader、Scheduler中间通信、传递数据等。 Spider（爬虫）：发送需要爬取的链接给引擎，最后引擎把其他模块请求回来的数据再发送给爬虫，爬虫就去解析想要的数据。这个部分是我们开发者自己写的，因为要爬取哪些链接，页面中的哪些数据是我们需要的，都是由程序员自己决定。 Scheduler（调度器）：负责接收引擎发送过来的请求，并按照一定的方式进行排列和整理，负责调度请求的顺序等。 Downloader（下载器）：负责接收引擎传过来的下载请求，然后去网络上下载对应的数据再交还给引擎。 Item Pipeline（管道）：负责将Spider（爬虫）传递过来的数据进行保存。具体保存在哪里，应该看开发者自己的需求。 Downloader Middlewares（下载中间件）：可以扩展下载器和引擎之间通信功能的中间件。 Spider Middlewares（Spider中间件）：可以扩展引擎和爬虫之间通信功能的中间件。
M3U8视频如何加密？加密后能实现哪些功能？通过专用加密软件进行加密，加密后的视频在电脑网页/安卓和IPhone等手机网页中均可打开即播，杜绝了下载后播放、杜绝其他网站播放（只允许授权域名可以播放），可以确保视频的安全性，同时不影响用户的正常观看体验。
作为前端开发，我们每天都会用 Chrome DevTools 调试 Chrome 的网页，但其实它还可以远程调试安卓手机的网页。
CDN直播观看也叫“CDN旁路直播”，由于TRTC采用的是UDP协议进行传输音视频数据，而标准CDN则采用RTMP/HLS/FLV等协议进行数据传输，所以需要将TRTC中的音视频数据旁路到直播CDN中。
图为 Win10 自带 IIS 默认网站样式，目录位于 C盘inetpub文件夹中
大家在平时浏览网页的时候都知道是需要输入网址的，由此也能看出网址对于一个网站来说是非常重要的，网站的建设过程中首先就是购买合适的域名，也就是大家口中常说的网址，这个地址在全世界范围内都是需要购买使用的，而且购买期限不是永久，需要按使用时间付费，如果没有在规定的时间内续费的话就会造成很严重的后果，在域名使用过程中会有很多问题，一般有域名怎么查询在谁名下？域名怎么查询过没过期？下面小编就为大家来详细介绍一下。
http协议是无状态的，即你连续访问某个网页100次和访问1次对服务器来说是没有区别对待的，因为它记不住你。 那么，在一些场合，确实需要服务器记住当前用户怎么办？比如用户登录邮箱后，接下来要收邮件、写邮件，总不能每次操作都让用户输入用户名和密码吧，为了解决这个问题，session的方案就被提了出来，事实上它并不是什么新技术，而且也不能脱离http协议以及任何现有的web技术。 原理很简单，假设你访问网页时就像逛澡堂，第一次进去你是没有钥匙的，这个时候你交了钱服务台就分配一把钥匙给你，你走到哪里都要带上，因为这是你身份的唯一标识，接下来你用这把钥匙可以去打开一个专有的储物柜存储你的衣物，游完泳，你再用钥匙去打开柜子拿出衣物，最后离开游泳池时，把钥匙归还，你的这次游泳的过程就是一次session，或者叫做会话，在这个例子中，钥匙就是session的key，而储物柜可以理解为存储用户会话信息的介质。 那么在web server中如何实现session呢？想必看了上面的例子你会很容易理解，主要是解决两个问题，一个是钥匙的问题，一个是存储用户信息的问题。对于第一个问题，即什么东西可以让你每次请求都会自动带到服务器呢？如果你比较了解http协议，那么答案一目了然，就是cookie，如果你想为用户建立一次会话，可以在用户授权成功时给他一个cookie，叫做会话id，它当然是唯一的，比如php就会为建立会话的用户默认set一个名为phpsessid，值看起来为一个随机字符串的cookie，如果下次发现用户带了这个cookie，服务器就知道，哎呀，刚刚这位顾客来了。 剩下的是解决第二个问题，即如何存储用户的信息，服务器知道会话id为abc的用户来了，那abc想存储自己的私人信息，比如购物车信息，如何处理？这个时候可以用内存、也可以用文件，也可以用数据库了，但有个要求是，数据需要用用户的会话id即可取到，比如php就默认会把会话id为abc的用户会话数据存储到/tmp/phpsess_abc的文件里面，每次读取都要反序列化程序可以理解的数据，写的时候又需要序列化为持久的数据格式。 较好理解的描述： session被用于表示一个持续的连接状态，在网站访问中一般指代客户端浏览器的进程从开启到结束的过程。session其实就是网站分析的访问（visits）度量，表示一个访问的过程。 session的常见实现形式是会话cookie（session cookie），即未设置过期时间的cookie，这个cookie的默认生命周期为浏览器会话期间，只要关闭浏览器窗口，cookie就消失了。实现机制是当用户发起一个请求的时候，服务器会检查该请求中是否包含sessionid，如果未包含，则系统会创造一个名为JSESSIONID的输出 cookie返回给浏览器(只放入内存，并不存在硬盘中)，并将其以HashTable的形式写到服务器的内存里面；当已经包含sessionid是，服务端会检查找到与该session相匹配的信息，如果存在则直接使用该sessionid，若不存在则重新生成新的 session。这里需要注意的是session始终是有服务端创建的，并非浏览器自己生成的。 但是浏览器的cookie被禁止后session就需要用get方法的URL重写的机制或使用POST方法提交隐藏表单的形式来实现。 二、如何实现session的共享？ 首先我们应该明白，为什么要实现共享，如果你的网站是存放在一个机器上，那么是不存在这个问题的，因为会话数据就在这台机器，但是如果你使用了负载均衡把请求分发到不同的机器呢？这个时候会话id在客户端是没有问题的，但是如果用户的两次请求到了两台不同的机器，而它的session数据可能存在其中一台机器，这个时候就会出现取不到session数据的情况，于是session的共享就成了一个问题。 1.各种web框架早已考虑到这个问题，比如asp.net，是支持通过配置文件修改session的存储介质为sql server的，所有机器的会话数据都从同一个数据库读，就不会存在不一致的问题； 2.以cookie加密的方式保存在客户端.优点是减轻服务器端的压力，缺点是受到cookie的大小限制，可能占用一定带宽，因为每次请求会在头部附带一定大小的cookie信息,另外这种方式在用户禁止使用cookie的情况下无效. 3.服务器间同步。定时同步各个服务器的session信息，此方法可能有一定延时，用户体验也不是很好。 4.php支持把会话数据存储到某台memcache服务器，你也可以手工把session文件存放的目录改为nfs网络文件系统，从而实现文件的跨机器共享。
CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。其他安全隐患，比如 SQL 脚本注入，跨站域脚本攻击等在近年来已经逐渐为众人熟知，很多网站也都针对他们进行了防御。然而，对于大多数人来说，CSRF 却依然是一个陌生的概念。即便是大名鼎鼎的 Gmail, 在 2007 年底也存在着 CSRF 漏洞，从而被黑客攻击而使 Gmail 的用户造成巨大的损失。
微信小程序提供了新的开放能力！它终于开放了在小程序中内嵌HTML页面的功能！从微信小程序基础库1.6.4开始，我们就可以在小程序内放置一个<web-view>组件来链接我们的HTML页面了。在这之前，我们在小程序中没有办法整合我们已有的HTML程序（比如HTML5文章系统，商城系统等），只能使用小程序的方式重新开发一套，现在有了<web-view>就可以方便的集成这些网页系统，为我们减少了可观的工作量。
本文介绍了cookie的基本用法，包括如何创建、读取、设置和删除cookie，以及cookie的作用和安全性。同时，还介绍了如何通过JavaScript来操作cookie。
HTTP/1 下的请求，并不能很好地地利用带宽：一个 TCP 连接同时只能有一个 HTTP 请求和响应。如果正在发送一个 HTTP 请求，那其他的 HTTP 请求就得排队。
Scrapy框架是一个为了爬取网站数据，提取结构性数据而编写的应用框架，也就是说应用Scrapy框架的话，我们就不需要从零开始写一个爬虫项目。
随着移动网络的发展与演化，我们手机上现在除了有原生 App，还能跑“WebApp”——它即开即用，用完即走。一个优秀的 WebApp 甚至可以拥有和原生 App 媲美的功能和体验。WebApp 优异的性能表现，有一部分原因要归功于浏览器存储技术的提升。cookie存储数据的功能已经很难满足开发所需，逐渐被WebStorage、IndexedDB所取代，本文将介绍这几种存储方式的差异和优缺点。
上一篇文章介绍的是《浏览器缓存机制》，浏览器缓存是浏览器保存数据用于快速读取或避免请求重复资源，提升网页加载速度。缓存的数据到底放哪了呢？作为开发者，有时也需要检查一下缓存中的内容。所以介绍下缓存方法以及缓存内容在哪查找？
后面会把前端进阶的课程内容都总结一遍。有些都是很常见的知识，但是为了梳理自己的知识树，所以尽量模糊的地方都会记录
小程序里显示Html代码，目前插件（wxParse 解析html）解析支持不太好，有时候格式还是达不到预想的效果。 小程序里的HTML语法奇葩， 较好的解决方案是直接在里面显示HTML页面，使用小程序的web-view组件。
浏览器缓存是浏览器保存数据用于快速读取或避免请求重复资源，提升网页加载速度。缓存的数据到底放哪了呢？作为开发者，有时也需要检查一下缓存中的内容。所以介绍下缓存方法以及缓存内容在哪查找？
最近公司有一个这样的需要，需要从我们在现有的公众号H5页面中加一个跳转到第三方小程序的按钮。之前只知道小程序之间是可以相互跳转的，今天查阅了下微信开发文档原来现在H5网页也支持小程序之间的跳转了，下面就简单描述一下对接的流程。
gitee.com（码云） 和 github.com ，分别是国内外的代码交流社区，就是把自己写的代码开源给别人，让别人站在巨人（开源者）的肩膀上继续发展。
URI, 全称为(Uniform Resource Identifier), 也就是统一资源标识符。它并不是我们常说的网址URL, 实际上URI = URN+URL。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
