摘要:当注册成功以后,我们应该立即返回确认用户登录的值,并且作为的变量给储存起来,直到退出时删除,或者超出时间后删除。在文档里也有提及,对,就是那个叫的东东。用户信息也被正常写入,之后就可以欢快的扩展注册机制啦。 前言 根据上一篇文章,我们已经吧dingo/api给安装并且调试好了,那么下一步,就是来完善咱们的API了。最首要的步骤一定是要先把注册的功能给完善了,好了,那就给第一条正式API...
摘要:前言前些日子了解到这样一个协议,可以在上达到即时通讯的效果,但网上并不能很方便地找到一篇目前版本的在下正确实现这个协议的博客。 前言 前些日子了解到mqtt这样一个协议,可以在web上达到即时通讯的效果,但网上并不能很方便地找到一篇目前版本的在node下正确实现这个协议的博客。 自己捣鼓了一段时间,理解不深刻,但也算是基本能够达到使用目的。 本文目的为对MQTT有需求的学习者提供一定程...
摘要:前言之前做的几个项目都托管在阿里云服务器,但是最近要到期了。环境部署折腾了一天,其中也遇到几个坑。项目迁移历时一天,两台服务器的系统都是位。 前言 之前做的几个项目都托管在阿里云服务器,但是最近要到期了。想着到底要不要续期,毕竟100/月。后面看着阿里云有个活动,800/三年。果断买下。环境部署折腾了一天,其中也遇到几个坑。 目录 一、安装环境 1.1 安装NodeJS环境 ...
摘要:在年的大会上开源了,是使用开发的毫无疑问这是一个特别棒的的学习模板。项目地址运行起来需要等。环境要求和的配置环境。 Facebook在2016年的F8大会上开源了F8 App,F8 App是使用React Native开发的,毫无疑问这是一个特别棒的React Native的学习模板。项目地址:https://github.com/fbsamples/f8app运行起来F8 App需要...
摘要:我把这个领域的东西写成了一个系列,以后还会继续完善下去安全一同源策略与跨域安全二攻击安全三攻击 上文说完了CSRF攻击,本文继续研究它的兄弟XSS攻击。 什么是XSS攻击 XSS攻击全名(Cross-Site-Script)跨域脚本攻击,为了跟CSS(Cascading-Style-Sheet)区分开来,所以缩写是XSS。 XSS攻击的原理 上一节说道的CSRF攻击是利用的是伪请求,这...