我们已经对全局请求头的增删改查功能都已经完成。接下来就是实际让其在请求中生效。
书接上回，我们已经在数据库中手动创建了俩个公共请求头。所以本节的主要任务是要让这俩个请求头显示在前端上。
现在我们有了这个存放公共请求头的字段了，那么就去前端的P_cases.html中找到保存步骤step的js函数，给它加上公共请求头吧：
axios是一个基于Promise的HTTP请求库，它可以在浏览器和Node.js中使用。axios的功能非常请打，支持Promise API、可以拦截请求和响应、可以转换请求和响应数据、支持取消请求、可以自动转换JSON数据等。
我们在学习web知识的时候就已经学过了状态码的相关知识，我们知道这是服务器给我的相关反馈，我们在学习的时候就被教育说应该将真实情况反馈给客户端，但是在爬虫中，可能该站点的开发人员或者运维人员为了阻止数据被爬虫轻易获取，可能在状态码上做手脚，也就是说返回的状态码并不一定就是真实情况，比如:服务器已经识别出你是爬虫，但是为了让你疏忽大意，所以照样返回状态码200，但是响应体重并没有数据。
JSONP的做法是：当需要跨域请求时，不使用AJAX，转而生成一个script元素去请求服务器，由于浏览器并不阻止script元素的请求，这样请求可以到达服务器。服务器拿到请求后，响应一段JS代码，这段代码实际上是一个函数调用，调用的是客户端预先生成好的函数，并把浏览器需要的数据作为参数传递到函数中，从而间接的把数据传递给客户端
送人玫瑰，手有余香，你是什么，你的世界就是什么💡 前言 网络上与axios相关的教程、以及源码解析有很多，还有健全的官方文档，本篇文章面向于初学axios库的开发者，目标是快速上手，如果觉得本篇文章帮助到了你，也就达到了这篇文章的目的😊 安装依赖 本文中使用的是Vue CLI3.0,安装依赖使用vue add命令进行 axios安装 vue add axios # yarn | npm安装 yarn add axios | npm install axios 引用插件执行add命令后
在如今的互联网，想要简简单单地通过一个HTTP请求就采集到数据已经是越来越难了。越来越多的网站对网页的数据加强了限制。
我家里的电脑是使用的是Fiddler4，fiddler目前都可以捕获到chrome的session，但是我公司还是使用的是Fiddler2，因为我是开发人员，很喜欢使用chrome调式代码，所以经常Fiddler捕获不到chrome下session。所以对这个可以做个总结，为了自己以后忘记了或者即将和我一样对chrome下的session捕获不到的同学一个帮助；
其中，源=协议+主机+端口，**两个源相同，称之为同源，两个源不同，称之为跨源或跨域
本节我们就一起来研究，在接口库调试页面，用例库步骤详情页 这俩个地方如何加入这些项目公共请求头吧。
在本文中，我以 https://gitee.com/Topcvan/js-notes-img/raw/master/%E5%AE%8F%E4%BB%BB%E5%8A%A1%E9%98%9F%E5%88%97.png 这个图片为例，重现下事发过程。
“刚安装完phpstudy面板准备测试，中途去吃了个饭，上服务器一看不知道被哪个老六上了个cs”
让我们来创建Express应用程序，Express是一个Node.js Web应用框架，它很强大，可以为用户创建各种Web应用和HTTP工具，使用Express框架可以搭建一个完整功能的网站。
Token 是在服务端产生的。如果前端使用用户名/密码向服务端请求认证，服务端认证成功，那么在服务端会返回 Token 给前端。前端可以在每次请求的时候带上 Token 证明自己的合法地位。
看到上面的那只蜘蛛没？别误会，今天要教你如何玩上面的蜘蛛。我们正式从0到1轻松学会Python爬虫.......
这里注意，这里代理只支持本地开发时使用。在将整个项目放到服务器后，需要在web服务器配置后端服务的代理。否则前端页面的请求不可用！！
昨日我们已经设计了一个简单的功能页面，但是里面显示的数据是假的固定死的，主要是为了展示功能实现后的实际效果。这个也就是大部分前端程序员在开发中遇到的一个阶段，前端开发完成就差后端给数据，但是后端有可能还没开发完成，客户又想看实际什么效果那么就得造一点假数据来填充页面，这样给客户看开发成果就比较直观，当然现在前端老哥办法多，就算后端api还未开发完成，也能使用一些模拟数据接口工具，比如mock、json-server等工具，模拟一些数据接口返回数据，便于前端程序正常运行和测试，等到后端开发完成就替换为真实接口即可。所以说前后端分离也有这个好处，就是能自己开发完成后不需要等待后端，提升了开发效率，当然实际过程中就算前后端分离，但是前后端联调也是一言难尽啊。这个咱在这就不说了。
根据浏览器制定的同源策略，不是同源情况下也就是不同端口、不同域名、不同协议的数据交互会产生跨域
前端爱好者的知识盛宴 本文译自：https://medium.com/@baphemot/understanding-cors-18ad6b478e2b “呃。。还行， 但不够” 如果你经常跟AJAX call打交道，那么你肯定遇到过下面这个错误。 如果你看到这条消息，意味着响应失败了，但你还是能在Console里的Network标签下，看到返回的数据。 那么，这里到底是怎么一回事呢？ 跨源资源共享（CORS） 你所遇到的这种行为就是浏览器跨域的实现。 考虑到安全问题，在跨域标准化之前，如果你想调用一
5. 封装post, get 请求 (此示例没有封装，可根据项目情况而定，因为封装后，对于一些特殊接口设置不是太灵活，需要我们项目没有选择封装，如果请求方法比较单一的，可以考虑封装)
Cache-Control 作为「响应头」，用以控制缓存策略，这也是前端 HTTP 缓存策略的基础。
某查 api 接口请求的请求头都会增加这么一个头，每次请求都会刷新，如果不携带就会返回状态码 405
Web 端基于 Ajax/Axios 封装的一个 HTTP 请求工具(XHttp)，方便全局请求管理与使用。 使用 TypeScript + Axios + Rollup.js 编写。
我们在请求接口的时候，会出现很多的请求的例子，有的时候接口是需要加请求头的，应该说绝大多数的情况都是需要加请求头的，我在做项目的时候，我们有一个就是需要在每一个接口的请求之前加上请求头，作为一个令牌，也就是我们常用的auto验证，那么我刚开始的时候是在每一个接口的里面加上了这个请求头的，这也是我们一个很常规的做法，但是我写着写着觉得自己是一个傻逼，这样写也太没效率了，我一个对代码有追求的人，怎么可能写出来那么没有质量的代码呢？于是就开始找vue里面是怎么统一管理这个的方法，于是乎，功夫不负有心人，在别人的帮助下，我还是成功的找到了，这里做一个简单的记录，以备以后可能用的到。
在我们使用Swagger的时候，经常会需要用到它的注解，比如@Api、@ApiOperation这些，Swagger通过它们来生成API文档。比如下面的代码：
基于 XMLHttpRequest 服务来执行 HTTP 请求，支持丰富的配置，支持 Promise，支持浏览器端和 Node.js 端。自Vue2.0起，尤大宣布取消对 vue-resource 的官方推荐，转而推荐 axios。现在 axios 已经成为大部分 Vue 开发者的首选
AJAX同源策略主要用来防止CSRF攻击。如果没有AJAX同源策略，相当危险，我们发起的每一次HTTP请求都会带上请求地址对应的cookie，那么可以做如下攻击：
FreeHttp是一个Fiddler插件借助FreeHttp您可按照您自己的设定修改请求或响应报文
Axios 是一个基于 promise 的 HTTP 库，可以用在浏览器和 node.js 中。
前端项目开发中我们经常会用到 proxy 代理来解决接口跨域问题，通常是在 webpack.config.js 或 vue.config.js 或 vite.config.js 中配置：
从项目中由浅入深的学习vue,微信小程序和快应用 (1) 从项目中由浅入深的学习react (2) 从项目中由浅入深的学习typescript (3)
FreeHttp是一个Fiddler插件借助FreeHttp您可按照您自己的设定修改请求或响应报文，这对测试及调试都非常有用
我们在做项目的时候，涉及到一个授权的问题，这个其实是一般常见的问题之一，我们的授权是这样做的，很简单，授权登录的时候不需要任何的授权信息，正常登陆就可以了，然后登录成功以后的接口会返回一个授权信息给到我们，写在response里面，那么我们拿到这个新的授权信息之后去请求别的任何的请求，也就是整个系统对于接口的操作都是需要拿到最新的授权信息，那么最新的授权信息是怎么来的呢？其实每一个接口不仅仅需要在header上面加上授权信息的请求头，还需要将最新的授权信息返回到response里面，这样我们每次用一个授权信息请求以后就会拿到一个最新的授权信息，这样的话，就可以保证每一次的请求使用的授权都是最新的，这样做到一个相对比较安全的权限机制。
我们打开P_cases.html，直接找到这个header后面的html，给它加上倒三角按钮。
GZip 是一种改进web应用程序性能的技术，文件压缩后再传输可以减少传输数据，提升传输速度。在Nginx服务器上开启Gzip压缩可以有效减少网络传输流量，提升网站的访问速度和性能。
本文首发于政采云前端团队博客：图解 HTTP 缓存 https://www.zoo.team/article/http-cache
HTTP 的缓存机制，可以说这是前端工程师需要掌握的重要知识点之一。本文将针对 HTTP 缓存整体的流程做一个详细的讲解，争取做到大家读完整篇文章后，对缓存有一个整体的了解。
1991 年提出的用于学术交流的 HTTP超文本传输协议，基于 TCP 协议，只用来传输体积很小的 HTML 文件。因为需求简单，所以只有一个请求行，没有 HTTP 请求头和请求体；服务器也没有返回头信息；返回的 HTML 格式文件内容以 ASCII 字节码传输。
最近在学习研究BlackHat的议题，其中有一篇议题——"HTTP Desync Attacks: Smashing into the Cell Next Door"引起了我极大地兴趣，在其中，作者讲述了HTTP走私攻击这一攻击手段，并且分享了他的一些攻击案例。我之前从未听说过这一攻击方式，决定对这一攻击方式进行一个完整的学习梳理，于是就有了这一篇文章。
查看 IP 的方式：打开命令行输入 cmd，然后在端口中输入 ipconfig，可以看到 IP 地址
HTTP 协议一共有四个阶段比较重要的阶段，分别是 0.9/1/2/3，其中1又分为1.0和1.1。
Ryan Dahl开发node的初衷就是：把Nginx非阻塞IO功能和一个高度封装的WEB服务器结合在一起的东东。所以Node初衷就是为了高性能的Web服务器去的，所以：Node的HTTP模块也是核心的核心。 本文需要您了解的前置知识点： HTTP协议 Web请求模型：请求→处理→响应 Node的流、事件 http模块的客户端 要使用 HTTP 服务器与客户端，需要 require('http')模块。http模块提供了两个函数http.request()和http.get(),帮助程序向服务器端发送请求。
service-core 中 UserInfoController添加令牌校验接口
出于安全考虑，对于Ajax请求，浏览器会发起同源检查。所谓的同源是指发出请求的网页与请求的服务器对应的通讯协议、域名、端口完全一致。如果发起请求的网页和Ajax请求的目标地址不同源就会出现所谓的跨域问题而无法正确访问。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
