在线观看不卡亚洲电影_亚洲妓女99综合网_91青青青亚洲娱乐在线观看_日韩无码高清综合久久

鍍金池/ 問答/ HTML問答
悶騷型 回答

停掉其他服務(wù)，還有命令啟動(dòng)命令是‘mongo’ 打錯(cuò)了；

你好胸 回答

用cdn引入試試，感覺像是路徑有問題

浪蕩不羈 回答

為什么不用 vue-router里面的<router-link>

筱饞貓 回答

1.意思是從你上一次拉取代碼之后，你自己本地改了這個(gè)文件，別人也改了這個(gè)文件，所以本地需要merge一下
2.本地merge之后不會(huì)覆蓋別人的代碼，merge的時(shí)候注意一下

替身 回答

相當(dāng)于：

background:radial-gradient(100% 200% at 50% 0,transparent 0.65em, black 0.75em, black 47%,transparent 50%);
background-position: 50% 64%;
background-size: 2.5em 1em;

50% 64% / 2.5em 1em 其實(shí)是 background-position / background-size，這里用復(fù)合寫法寫在一起了，可以參考下：http://css.doyoe.com/properti...

墨沫 回答

將sorter設(shè)置為true后，在Table的onChange中實(shí)現(xiàn)。

<Table onChange={(pagination, filters, sorter) => {
    //fetch service
}} />
陌璃 回答

最好將css文件等分開放置，比如放置在同目錄下public文件夾下。
然后利用Express托管靜態(tài)文件: app.use(express.static(__dirname+'public'));。
相應(yīng)訪問的鏈接為：href="/public/test.css"。

涼心人 回答

不知所云。。。

孤影 回答

呃，這個(gè)應(yīng)該是你用了友好提示插件的問題，不用在意，已最終編譯結(jié)果為準(zhǔn)，或者把那插件換成別的，也許要身就有bug

不舍棄 回答

你是不是對CSRF和JWT有什么誤解。

JWT只是一個(gè)身份驗(yàn)證的憑證，和你用去防范CSRF并不矛盾，你完全可以在JWT之上加上防范CSRF的措施，比如檢查Referer字段和添加校驗(yàn)token（即CSRF Token）。

檢查Referer字段

HTTP頭中有一個(gè)Referer字段，這個(gè)字段用以標(biāo)明請求來源于哪個(gè)地址。在處理敏感數(shù)據(jù)請求時(shí)，通常來說，Referer字段應(yīng)和請求的地址位于同一域名下。以上文銀行操作為例，Referer字段地址通常應(yīng)該是轉(zhuǎn)賬按鈕所在的網(wǎng)頁地址，應(yīng)該也位于www.examplebank.com之下。而如果是CSRF攻擊傳來的請求，Referer字段會(huì)是包含惡意網(wǎng)址的地址，不會(huì)位于www.examplebank.com之下，這時(shí)候服務(wù)器就能識別出惡意的訪問。

這種辦法簡單易行，工作量低，僅需要在關(guān)鍵訪問處增加一步校驗(yàn)。但這種辦法也有其局限性，因其完全依賴瀏覽器發(fā)送正確的Referer字段。雖然http協(xié)議對此字段的內(nèi)容有明確的規(guī)定，但并無法保證來訪的瀏覽器的具體實(shí)現(xiàn)，亦無法保證瀏覽器沒有安全漏洞影響到此字段。并且也存在攻擊者攻擊某些瀏覽器，篡改其Referer字段的可能。

添加校驗(yàn)token

由于CSRF的本質(zhì)在于攻擊者欺騙用戶去訪問自己設(shè)置的地址，所以如果要求在訪問敏感數(shù)據(jù)請求時(shí)，要求用戶瀏覽器提供不保存在cookie中，并且攻擊者無法偽造的數(shù)據(jù)作為校驗(yàn)，那么攻擊者就無法再執(zhí)行CSRF攻擊。這種數(shù)據(jù)通常是表單中的一個(gè)數(shù)據(jù)項(xiàng)。服務(wù)器將其生成并附加在表單中，其內(nèi)容是一個(gè)偽亂數(shù)。當(dāng)客戶端通過表單提交請求時(shí)，這個(gè)偽亂數(shù)也一并提交上去以供校驗(yàn)。正常的訪問時(shí)，客戶端瀏覽器能夠正確得到并傳回這個(gè)偽亂數(shù)，而通過CSRF傳來的欺騙性攻擊中，攻擊者無從事先得知這個(gè)偽亂數(shù)的值，服務(wù)器端就會(huì)因?yàn)樾ｒ?yàn)token的值為空或者錯(cuò)誤，拒絕這個(gè)可疑請求。
櫻花霓 回答
  1. git push到git倉庫
  2. 使用服務(wù)器密碼登錄服務(wù)器
  3. 如果服務(wù)器沒有該項(xiàng)目代碼，則在服務(wù)器執(zhí)行git clone xxx項(xiàng)目地址
  4. 如果服務(wù)器有項(xiàng)目，則git pull更新

渲染數(shù)據(jù)的時(shí)候?qū)d一起渲染到dom中，例如：

<li>
   數(shù)據(jù)內(nèi)容
   <button data-id="${item.id}">刪除</button>
</li>

點(diǎn)擊刪除按鈕的時(shí)候就可以通過e.target.dataset.id獲取到數(shù)據(jù)id了。

孤慣 回答

登錄之后localStorage記錄token了嗎，看寫法好像是axios的攔截器獲取驗(yàn)證不通過導(dǎo)致的跳轉(zhuǎn)

其實(shí)這和vue沒什么關(guān)系，你通過ref拿到當(dāng)前的dom節(jié)點(diǎn)，然后通過原生的js方法獲取到offsettop之類的屬性

雨萌萌 回答

...要我我就寫"請準(zhǔn)確填寫手機(jī)號"

首頁 上一頁 505 506 507 508 509 510 511 512 513 下一頁 尾頁