图片验证码在Node.js中的实现
3.4K0
博客开放评论后，常会有一些垃圾评论充斥后台。对于此类“机器人留言”，要在夹杂着正常评论的数千条数据当中进行整理、删除，着实是不小的工作量。解决之道有以下几种：一是设置后台审核功能，或关闭匿名评论，审核通过后才予以公开；二则设置关键词，含有敏感词的评论一律屏蔽；三是设置黑...[阅读全文]
在阿里云 ECS 上使用 Certbot 申请 Let's Encrypt 泛域名证书并自动续期
1.2K0
问题背景在去年底，看到一则信息，免费HTTPS证书有效期从一年调整为了三个月。没多久，便在阿里云控制台上看到了这则变更的通知：《关于免费证书服务策略调整通知》，意思是证书颁发机构改变了策略，云厂商不得不跟随调整。恰逢网站HTTPS证书即将到期，便开始寻求免费证书+自动续期的方案。...[阅读全文]
Nest.js爬虫实现图片保存和下载
2.3K0
在爬取壁纸的时候，需要将其下载到本地，本着不重复造轮子的信念，想着是否有成熟的三方库可以直接调用，逛了一圈后，发现最近更新是在三年前！o(╯□╰)o无奈，只能自己“造个轮子”了……一般的方式是先调用http接口发起请求爬取图片，然后再调用文件接口保存图片。如下：http...[阅读全文]
Node.js异步文件上传之csrf问题
4K0
因为全站启用了csrf，因此在进行文件上传时，不论是原生的XMLHttpRequest，还是jQuery的ajax，无论是显式设置multipart/form-data，还是直接submit，都会返回403：invalid csrf token。
后来搜索发现其中几种变通方式：
1、token改用get方式传递
很显然，虽然能解决问题，但并不够优雅，也缺乏安...[阅读全文]
技术选股
3.3K0
为排除业绩地雷，有人提到一个选股指标：最近三年净利润同比增长10%+，且净资产收益率（ROE）15%+。于是很好奇究竟是哪些股票符合“绩优”的范畴？虽然在部分APP、网站有提供此类选股功能，但同时一直也想着以爬虫的名义做些技术性的尝试，于是便有了这个DEMO。1. 抓取全市场股票...[阅读全文]
Angular 项目如何接入 Google AdSense，并实现动态读取配置和反 Adblock Plus 拦截？
1.7K0
AdSense 接入问题，实际上 npm 上已经有一些三方包了，正常的应用场景基本是能覆盖的，但有几个进阶的需求，便需要自己定制开发了：AdSense 配置需要从配置中心读取，以避免 hard code，也就是需要支持通过传入 option key 自动调用配置中心接口动态获取配置。需要区分桌面端和移动端，分别设计不...[阅读全文]
ECharts饼图的百分比显示问题
6.4K3
近日，无意中点击ECharts饼图图例时，发现隐藏某个数据点后，其它数据点的百分比显示不正常，既不是数据点本身的百分比，也不是隐藏某个数据点后重新计算的剩余数据的百分比。正常情况下，显示如下图：ECharts饼图显示百分比隐藏某个数据点后，显示如下：ECharts饼图错误的百分比可以发现，图中...[阅读全文]
彻底解决log4js的按日期存储问题
2.1K0
先前曾总结了2篇文章（见：《log4js按分类和日期存储为多文件问题》和《使用定时任务解决log4js的按日期存储问题》）描述如何解决log4js的按日期存储问题，然而，通过日志可以发现，前述方案虽然解决了操作日志的按日期存储问题，却并没有解决通过log4js.connectLogger中间件方式产生的访问日志的按日...[阅读全文]
JWT 登录机制下的登出方案
3.1K0
众所周知，JWT token 是无状态的，前端请求携带加密后的 token 到后端，后端解密后进行登录态和权限的校验等，整个过程中 token 一旦生成就无法撤销、销毁，直至其到期失效。这就产生了一个问题，在 token 失效前如果手动点击了“退出登录”，我们能做的只是销毁客户端（浏览器）缓存的 t...[阅读全文]
《论中国》读书笔记3
1.1K0
笔记汇总：《论中国》读书笔记1《论中国》读书笔记2《论中国》读书笔记3第十三章 “摸老虎屁股”：对越作战邓小平的外交政策：与美国对话，实现关系正常化如果以核武器作为威慑，这种威胁就不会被真正付诸实施他警告布热津斯基说，让步和依从从未换来过苏联的收敛。邓小平出访清廷接受了有限...[阅读全文]