说起"跨域"，大家肯定感觉既熟悉又陌生，因为自己可能有些印象，但是具体说说又说不太清楚，我前段时间也是遇到了这个问题，就此来总结下。
尊贵的admin写了个todo帮助自己管理日常，但他好像没调试完就部署了….一个月后，当他再一次打开他的小网站，似乎忘记了密码…他的todo之前记录了很重要的东西，快帮帮他 不要爆破！
当然，HTTP 1.1 中已经支持了持久连接-keep-alive，即一个TPC/IP连接中，可以连续发起多次HTTP请求。随后，采用“管线化”技术，能够做到同时并行发送多个HTTP请求，而不需要一个接一个等待响应（Chrome目前支持在一个域名domain下，同时发起6个并行的HTTP请求）。尽管这样，为了进一步提高网站性能，还是需要考虑如何有效的减少HTTP请求数量。
http:// www . google : 8080 / script/jquery.js
攻击者盗用了你的身份(TOKEN或Cookie等认证),以你的名义往服务器发请求,这个请求对于服务器来说是完全合法的,但是却完成了攻击者所希望的操作,而你全然不知,例如:以你的名义发送邮件,转账之类的操作
Transactions Per Second，意思是每秒事务数。一个事务是指客户端向服务器发送请求然后服务器做出反应的过程，具体的事务定义，可以是一个接口、多个接口、一个业务流程等等。以单接口定义为事务举例，每个事务包括了如下3个过程：
当你第一次接触工程化的项目时，看到项目控制台正在 building，过一会突然跳出一个 URL 地址，你点开它居然是你刚写好的网页，好神奇。
在浏览器的web端，img，script，style等标签是少数几个不受同源策略的影响。
你之所以会遇到 跨域问题，正是因为 SOP 的各种限制。但是具体来说限制了什么呢？
Eureka Server 配置是 Eureka Server 需要的一些配置，包括之前多次提到的定时检查实例过期的配置，自我保护相关的配置，同一 zone 内集群相关的配置和跨 zone 相关的配置。在 Spring Cloud 中，Eureka 客户端配置以 eureka.server 开头，对应配置类为 EurekaServerConfigBean
如果要全局使用axios就需要在main.js中设置成全局的，然后再组件中通过this调用
云函数是运行在云端的 JavaScript 代码，是基于 Node.js 的扩展。每个云函数是一个js包，在云函数被调用时，由serverless调度系统分配硬件资源启动一个node环境来运行这个云函数。
onelogin支持多种OpenId Connect的连接模式，上一篇文章我们讲到了使用openId的Authentication Flow，今天我们将会讲解一下如何使用Implicit Flow。
想了解跨域就要先了解什么是同源策略，就好比你要了解什么苹果手机”越狱“，首先要了解什么是ios操作系统。 了解以下名词：
以下内容来自「玩转腾讯云」用户原创文章，已获得授权。 本文介绍下如何使用云函数来实现 Office 办公文件的预览。 01. 前言 曾几何时，文档预览曾经很麻烦，小公司需要购买服务器，自行搭建文件服务器来满足产品的文件预览需求，用户上传的文件经由后端进行转码之后才能预览，技术团队需要搭建文件存储服务及转码服务才能实现基础功能，我司曾经就是这么做的。 虽然有公开的微软 Office 预览服务以及 kkfileview 等实现方案，但仍然存在诸多问题，比如微软 Office 预览的大小限制，kk 的略微繁重。
超文本传输协议，HTTP是基于B/S架构进行通信的，而HTTP的服务器端实现程序有httpd、nginx等，其客户端的实现程序主要是Web浏览器，例如Firefox、InternetExplorer、Google chrome、Safari、Opera等
QPS 是一台服务器每秒能够相应的查询次数，即1秒内完成的请求数量，是对一个特定的查询服务器在规定时间内所处理流量多少的衡量标准
曾几何时，文档预览曾经很麻烦，小公司需要购买服务器，自行搭建文件服务器来满足产品的文件预览需求，用户上传的文件经由后端进行转码之后才能预览，技术团队需要搭建文件存储服务及转码服务才能实现基础功能，我司就是这么做的。
曾几何时，文档预览曾经很麻烦，小公司需要购买服务器，自行搭建文件服务器来满足产品的文件预览需求，用户上传的文件经由后端进行转码之后才能预览，技术团队需要搭建文件存储服务及转码服务才能实现基础功能，我司曾经就是这么做的。
HTML5不再支持使用frame，关于frame与iframe的区别，可以参阅 iframe与frame的区别
在一个web应用的开发周期中, 一般前端与后端都是并行开发的, 各自完成自己的开发工作后进行联调, 联调通过再进行提测/发布.
一、什么是防盗链 网站资源都有域的概念，浏览器加载一个站点时，首先加载这个站点的首页，一般是index.html或者index.php等。页面加载，如果仅仅 是加载一个index.html页面，那么该页面里面只有文本，最终浏览器只能呈现一个文本页面。丰富的多媒体信息无法在站点上面展现。 那么我们看到的各类元素丰富的网页是如何在浏览器端生成并呈现的？其实，index.html在被解析时，浏览器会识别页面源码中的 img，script等标签，标签内部一般会有src属性，src属性一般是一个绝对的URL地址或者相
#前言：从浏览器输入网址到回车看到页面的过程，面试逃不掉的一个问题，我们知道从浏览器输入网址到看到页面主要是涉及DNS解析，TCP三次握手，请求报文，响应报文，TCP4次挥手。
Service Workers 本质上是一种能在浏览器后台运行的独立线程，它能够在网页关闭后持续运行，能够拦截网络请求并根据网络是否可用来采取适当的动作、更新来自服务器的的资源，从而实现拦截和加工网络请求、消息推送、静默更新、事件同步等一系列功能，是 PWA 应用的核心技术之一。
HTTP code 1xx 消息类，服务器临时回应 100 Continue 服务器已接收初始请求，浏览器继续发送请求其余部分 101 Switching Protocols 服务器转换协议类型 2xx 浏览器请求被处理成功 200 OK 一切正常 202 Accepted 已经接受了请求，但尚未处理完成 3xx 重定向 301 Moved Permanently 本网页永久性转移到另一个地址 302 Found 请求的资源被暂时的移动到了由头部指定的 URL 上，浏览器会重定向到这个URL， 但是搜
Event Loop 是 JavaScript 的基础概念，面试必问，平时也经常谈到，但是有没有想过为什么会有 Event Loop，它为什么会这样设计的呢？
1，选中一种语言（php、Java、Node.js、Django、Go等）服务器语言都可以，我这里选用的是python的Django框架大家web服务器，使用docker管理所有服务,先简单搭建一个界面：
Eureka 目前的状态：Eureka 目前 1.x 版本还在更新，但是应该不会更新新的功能了，只是对现有功能进行维护，升级并兼容所需的依赖。 Eureka 2.x 已经胎死腹中了。但是，这也不代表 Eureka 就是不能用了。如果你需要一个简便易于部署的注册中心，Eureka 还是一个很好的选择。云服务环境中，基本上所有实例地址和微服务名称都在不断变化，也并不太需要 Eureka 所缺少的持久化特性。当你的集群属于中小规模的时候（节点小于 1000 个）， Eureka 依然是一个不错的选择。当你的集群很大的时候，Eureka 的同步机制可能就限制了他的表现。
Web页面优化中有一条很重要的规则说应在不影响代码可阅读性的前提下尽量减少请求数。以前一直以为过多的请求数会导致要建立大量连接，所以影响页面加载速度。但今天看到阮一峰的一篇文章，发现真相原来不是这样的。 持久连接的概念 HTTP/1.0 版的主要缺点是，每个TCP连接只能发送一个请求。发送数据完毕，连接就关闭，如果还要请求其他资源，就必须再新建一个连接。 TCP连接的新建成本很高，因为需要客户端和服务器三次握手，并且开始时发送速率较慢（slow start）。所以，HTTP 1.0版本的性能比较差。随着网页
Web Performance提供了可以通过的函数（performance 属性提供）测试当前网页或者 web应用的性能，获取更为精确的原始数据，以毫秒为单位。一般放在window.onload事件中读取各种数据，有些值必须在页面完全加载之后才能得出。
基础服务架构 本篇内容主要讨论的是 Serverless架构与其事件规范的基础原则。 首先，我们先来了解下在 HTTP/Web 场景下我们的典型的WEB场景是怎样的： 基础架构 这里，我们不难看出典型的Web场景其实是由三大块内容，客户端，服务器，数据库组成。客户端在服务器侧通过类型apache，nginx等代理服务器来请求数据，代理服务器又通过数据库来写入或拉取数据资料。这个很简单，也是我们最常用的Web场景。 这里面服务器中可能涉及路由规则，鉴权逻辑以及其他各类复杂的业务代码，同时，开发团队要付出
Gzip是一种流行的文件压缩算法，现在的应用十分广泛，尤其是在Linux平台。当应用Gzip压缩到一个纯文本文件时，效果是非常明显的，大约可以减少70％以上的文件大小。这取决于文件中的内容。
客户端用户从浏览器输入www.baidu.com网站网址后回车，系统会查询本地hosts文件及DNS缓存信息，查找是否存在网址对应的IP解析记录。如果有就直接获取到IP地址，然后访问网站，一般第一次请求时，DNS缓存是没有解析记录的；
相比于早些年前后端代码紧密耦合、后端工程师还得写前端代码的时代，如今已发展到前后端分离，这种开发方式大大提升了前后端项目的可维护性与开发效率，让前后端工程师关注于自己的主业。然而在带来便利的同时，也带来了一些弊端，比如首屏渲染时间(FCP)因为首屏需要请求更多内容，比原来多了更多HTTP的往返时间(RTT)，这造成了白屏，如果白屏时间过长，用户体验会大打折扣，如果用户网速差，则FCP会更长。
Nginx除了实现基本的Web Server功能之外还可以作为正向代理与反向代理。正向代理与反向代理的区别在于代理的对象不一样。正向代理的对象是客户端，反向代理的对象是服务端。做正向代理时，当客户端发起请求其访问目标应该是后端真实服务器；做反向代理时，客户端发起请求其目标应该是代理服务器本身，由代理服务器把后端真实服务器上的数据发给了客户端。反向代理通常是作为负载均衡来分发流量给后端的应用程序服务器，以此来提高性能。比如前端是一台Nginx作为负载均衡的分发器，后端是多台Apache搭建的Web Server，当访问流量很大时，就让Nginx分发请求给后端多台服务器，让它们分工响应。
cookie:登录后服务端生成的sessionid，并在http请求里返回到客户端，同时服务端保存sessionid，以后客户端的每次http请求都带上cookie（sessionid）,服务端会获取cookie（sessionid）然后验证用户的身份。所以拿到cookie就拿到了sessionid，就可验证通过。同时浏览器会自动携带cookie;
apipost 官网: https://www.apipost.cn， 文档入口如下图所示:
为了方便用户使用小程序时，使用微信账号授权快速登录软件，微信小程序提供了相关的授权接口。小程序可以通过微信官方提供的登录能力方便地获取微信提供的用户身份标识，快速建立小程序内的用户体系。以便但是对于新手来说，配置起来还是有些难度。
9、 XMLHttpRequest对象在IE和Firefox中创建方式有没有不同。
Vercel 是由 Guillermo Rauch 创立的云服务公司，前身为 Zeit，有 Next.js、Node.js 的 websocket 框架 socket.io 和 MongoDB 客户端 mongoose 等知名开源项目为大众所知。Next.js 为了实现后端渲染，重度使用了 JS 生态中的打包构建工具 webpack。
无论你的页面是否需要成为客户端应用程序，还是如何优化应用程序的渲染时间，我都不会说太多后端如何传递资源。
首先介绍了 getUserMedia，这是一个提供到多媒体流的 API。比如希望存储音视频数据就可以使用 MediaStreamRecorder API。getUserMedia()是一个无论对于开发者还是用户都十分方便的 API：开发者可以仅使用一个函数来获取音视频源数据，而用户也不需要安装其他软件或库。这个 API 只有一个方法，就是 getUserMedia()，从属于 window.navigator.object。
概述 为什么输入www.cnblogs.com之后敲一个回车，浏览器就会显示我们所看到的内容？这家伙在背后到底偷偷的干了哪些事情？今天我们就来挖掘一下这背后的故事。 HTTP请求过程 为直观明
最近在项目中遇到了一个奇怪的问题：在google浏览器的调试窗口network下看到一个请求的时间一直是2s多，但是当我把这个请求单独拿出来执行的时候发现根本用不了2s，100多毫秒就完成了。最后再不断的调试下发现我在发送该请求（称为A）的同时发送了另一个请求（称为B），B请求因为其查询的数据少所以请求很快就回来了，B请求的回调先于A请求的回调执行。虽然B请求查询的数据少，但是其回调函数中进行了大量的dom操作（多达2s的时间），一直占用着js线程。导致A请求其实已经回来数据了，但是回调函数一直执行不了，最终导致A请求的时长达到了2s的假象。
运行在http://localhost:8082端口的前端服务器express和运行在http://localhost:8080端口的后端服务器golang net/http。前端的javaScript代码使用fetch()函数发起一个到http://localhost:8080/api/students的请求。
我们用nodejs为前端或者其他服务提供resful接口时，http协议他是一个无状态的协议，有时候我们需要根据这个请求的上下获取具体的用户是否有权限，针对用户的上下文进行操作。所以出现了cookies session还有jwt这几种技术的出现， 都是对HTTP协议的一个补充。使得我们可以用HTTP协议+状态管理构建一个的面向用户的WEB应用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
