与“牛”共舞
1.6K0
蚂蚁集团上市消息实锤后，对资本市场和近期的“牛市”（疯牛、结构牛）的理解才似乎形成了一个闭环。
关于蚂蚁上市的传闻自去年科创板创立开始便一直流传于各大媒体和民间。以蚂蚁的质地并不愁机会，因此关键的问题便是时间的选择（甚至上市地的选择也基本没有分歧）。从去年至今，一直传言...[阅读全文]
Node.js异步文件上传之csrf问题
4.1K0
因为全站启用了csrf，因此在进行文件上传时，不论是原生的XMLHttpRequest，还是jQuery的ajax，无论是显式设置multipart/form-data，还是直接submit，都会返回403：invalid csrf token。
后来搜索发现其中几种变通方式：
1、token改用get方式传递
很显然，虽然能解决问题，但并不够优雅，也缺乏安...[阅读全文]
996原罪
2.5K0
一因马云的一番言论，再次把996话题推向高潮。此前996.ICU的火爆，已远超预期，并引申出更多相关的讨论。但背后的诉求却在一次次的被媒体、公众人物鼓动、带节奏后，越来越偏离原本的讨论初衷。合法性毋庸置疑。合理性有多少加班是“被迫”的加班？是无意义的加班？是为领导KPI的加班...[阅读全文]
从小学课程表说起
1.7K0
武打天下，文治天下。[阅读全文]
第三方（支付宝、微博、GitHub等）登录汇总
7640
勿以善小而不为。[阅读全文]
Angular 项目如何接入 Google AdSense，并实现动态读取配置和反 Adblock Plus 拦截？
1.7K0
AdSense 接入问题，实际上 npm 上已经有一些三方包了，正常的应用场景基本是能覆盖的，但有几个进阶的需求，便需要自己定制开发了：AdSense 配置需要从配置中心读取，以避免 hard code，也就是需要支持通过传入 option key 自动调用配置中心接口动态获取配置。需要区分桌面端和移动端，分别设计不...[阅读全文]
湘雅医院事件只是开始……
1K0
不在沉默中爆发，就在沉默中灭亡……[阅读全文]
ECharts饼图的百分比显示问题
6.4K3
近日，无意中点击ECharts饼图图例时，发现隐藏某个数据点后，其它数据点的百分比显示不正常，既不是数据点本身的百分比，也不是隐藏某个数据点后重新计算的剩余数据的百分比。正常情况下，显示如下图：ECharts饼图显示百分比隐藏某个数据点后，显示如下：ECharts饼图错误的百分比可以发现，图中...[阅读全文]
彻底解决log4js的按日期存储问题
2.2K0
先前曾总结了2篇文章（见：《log4js按分类和日期存储为多文件问题》和《使用定时任务解决log4js的按日期存储问题》）描述如何解决log4js的按日期存储问题，然而，通过日志可以发现，前述方案虽然解决了操作日志的按日期存储问题，却并没有解决通过log4js.connectLogger中间件方式产生的访问日志的按日...[阅读全文]
JWT 登录机制下的登出方案
3.2K0
众所周知，JWT token 是无状态的，前端请求携带加密后的 token 到后端，后端解密后进行登录态和权限的校验等，整个过程中 token 一旦生成就无法撤销、销毁，直至其到期失效。这就产生了一个问题，在 token 失效前如果手动点击了“退出登录”，我们能做的只是销毁客户端（浏览器）缓存的 t...[阅读全文]