Node.js异步文件上传之csrf问题
4.1K0
因为全站启用了csrf，因此在进行文件上传时，不论是原生的XMLHttpRequest，还是jQuery的ajax，无论是显式设置multipart/form-data，还是直接submit，都会返回403：invalid csrf token。
后来搜索发现其中几种变通方式：
1、token改用get方式传递
很显然，虽然能解决问题，但并不够优雅，也缺乏安...[阅读全文]
沉默，是沉默者的墓志铭
2.5K0
昨天被996.ICU项目的一个PR、几张截图刷了屏，让这个沉寂许久的名词和项目再次回到公众视野……起初，先是各群里转发，然后V站开帖讨论，也许知乎也马上跟进了……讽刺的是，竟然不少人真的相信了。大概，在这样的环境里，他们已经潜移默化地相信白纸黑字了，尤其是盖了...[阅读全文]
Angular 项目如何接入 Google AdSense，并实现动态读取配置和反 Adblock Plus 拦截？
1.7K0
AdSense 接入问题，实际上 npm 上已经有一些三方包了，正常的应用场景基本是能覆盖的，但有几个进阶的需求，便需要自己定制开发了：AdSense 配置需要从配置中心读取，以避免 hard code，也就是需要支持通过传入 option key 自动调用配置中心接口动态获取配置。需要区分桌面端和移动端，分别设计不...[阅读全文]
《论中国》读书笔记3
1.1K0
笔记汇总：《论中国》读书笔记1《论中国》读书笔记2《论中国》读书笔记3第十三章 “摸老虎屁股”：对越作战邓小平的外交政策：与美国对话，实现关系正常化如果以核武器作为威慑，这种威胁就不会被真正付诸实施他警告布热津斯基说，让步和依从从未换来过苏联的收敛。邓小平出访清廷接受了有限...[阅读全文]
两种耳目一新的思维导图
1.8K0
一、铁路图（Railroad diagram）铁路图，来源：《JavaScript语言精粹》2012年初次见到铁路图时，眼前一亮，惊讶于其新颖、有趣、简洁、直观的鲜明特点。作为描述语法的图形化工具，感慨当年课堂上要是以此来讲述各种语法，也不至于学得如此费力；相比于干巴巴的文字和代码，铁路图无疑更容易让人接...[阅读全文]
ECharts饼图的百分比显示问题
6.5K3
近日，无意中点击ECharts饼图图例时，发现隐藏某个数据点后，其它数据点的百分比显示不正常，既不是数据点本身的百分比，也不是隐藏某个数据点后重新计算的剩余数据的百分比。正常情况下，显示如下图：ECharts饼图显示百分比隐藏某个数据点后，显示如下：ECharts饼图错误的百分比可以发现，图中...[阅读全文]
彻底解决log4js的按日期存储问题
2.3K0
先前曾总结了2篇文章（见：《log4js按分类和日期存储为多文件问题》和《使用定时任务解决log4js的按日期存储问题》）描述如何解决log4js的按日期存储问题，然而，通过日志可以发现，前述方案虽然解决了操作日志的按日期存储问题，却并没有解决通过log4js.connectLogger中间件方式产生的访问日志的按日...[阅读全文]
JWT 登录机制下的登出方案
3.2K0
众所周知，JWT token 是无状态的，前端请求携带加密后的 token 到后端，后端解密后进行登录态和权限的校验等，整个过程中 token 一旦生成就无法撤销、销毁，直至其到期失效。这就产生了一个问题，在 token 失效前如果手动点击了“退出登录”，我们能做的只是销毁客户端（浏览器）缓存的 t...[阅读全文]
回乡偶书
1.4K0
因为疫情，原打算的年初回家过年未能如愿，只能时隔近两年后，借中秋国庆双节之际重返故乡。不曾想，此行出乎意料地“收获”不少见闻和感慨……
一
村里都是留守老人和儿童，有亲戚家小孩来玩，却把娃不断地带“沟”里，突然越发感慨不同选择背后面对的不同命运。
如...[阅读全文]
由家长会引发的深思
1.6K0
自年初以来，写作的基本是正儿八经的文章，鲜有关于生活的日记、随笔。也许是出于对时间的恐惧，也许是因为变得世俗而少了烟火气。甚至，关于娃的成长记录也基本上以照片、视频取代了，而不再是平淡、乏味的文字。
在如此日新月异的时代，任由缓慢的文字流淌于匆匆的岁月时光，无疑需要一颗超然的心，...[阅读全文]