那天和boss聊天，不经意间提到了Meteor，然后聊到了WebSocket，然后就有了一下对话，不得不说，看问题的方式不同，看到的东西也会大不相同。A：Meteor是一个很新的开发框架，我觉得它设计得十分巧妙。B：怎么…

文章目录 Man-in-the-middle RSA Private Key SSLKEYLOGFILE 总结 Web 安全是一项系统工程，任何细微疏忽都可能导致整个安全壁垒土崩瓦解。拿 HTTPS 来说，它的「内容加密…

从技术到安全, 这是一个趋势. 以前追求的是比较炫酷的技术, 等实现过后发现, 自己还能做什么. 炫技完了之后,差不多就该到悟道的时候了. 用户安全, 就是一个很大的禅. 苹果拒绝 FBI， google拒绝 替换 Mi…

无论前端程序员，还是后端程序员，稍微系统的学习HTTP是非常值得的。实际上，它是日常开发一直在用的，之所以没有怎么太学习也可以工作，现存的各种框架帮了很多的忙。然而，想要快速理解概念，理解安全，使得开发性能高效的程序称为…

18 Jan 2018 由 HTTPS 理解 iOS 代码签名 参考： 一个故事讲完 https iOS App 签名的原理 平时在做 Android 开发的同时，偶尔做做 iOS 开发，同样是代码签名，Android …

Instant Run Instant Run，是android studio2.0新增的一个运行机制，在你编码开发、测试或debug的时候，它都能显著减少你对当前应用的构建和部署的时间。通俗的解释就是，当你在Andro…

在微信小程序进行网络通信，只能和指定的域名进行通信，微信小程序包括四种类型的网络请求。 普通HTTPS请求(wx.request) 上传文件(wx.uploadFile) 下载文件(wx.downloadFile) We…

Web 性能优化 – TCP TCP 负责在不可靠的传输信道之上提供可靠的抽象层，向应用层隐藏了大多数网络通信的复杂性能，比如丢包重发、按需发送、拥塞控制及避免、数据完整，等等。采用 TCP 数据流可以确保发…

摘要：相比之前的传输协议，HTTP/2在底层方面做了很多优化。有安全、省时、简化开发、更好的适应复杂页面、提供缓存利用率等优势，阿里云早在去年发布的CDN6.0服务就已正式支持HTTP/2，访问速度最高可提升68%。今天…

———————————-专栏导航————…

一 OAuth2.0协议的基本概念 （1）OAuth2.0协议 OAuth协议，是一种授权协议，不涉及具体的代码，只是表示一种约定的流程和规范。OAuth协议一般用于用户决定是否把自己在某个服务商上面的资源（比如：用户基…

http是无状态的，所以引入了cookie来管理服务器与客户端之间的状态 与cookie相关的http首部字段有： 1.Set-Cookie:它一个响应首部字段，从服务器发送到客户端，当服务器想开始通过cookie进行状…