API 安全最佳实践，不要等出事后“捶胸顿足”
虽然本质上 API 就是拿来用的，但即便某个 API 的使用者全是内部人员，它还是可能会出现安全问题。为了解决 API 安全问题，在本文我们收集了一系列 API 的最佳实践，希望你记住这些 Tips 日后在保护 API/Web 服务安全和免受入侵时，会帮助到你。
…50个能帮你节省时间的开发工具
作者：Iain Freestone翻译：疯狂的技术宅
本文列举出 50 个能够帮你提高开发效率，节省开发时间的 Chrome 扩展和 Web 应用，它们很有可能会在什么时候派上用场。老规矩，先转发、点赞、点再看三连，最后再慢慢阅读，千万别让它在收藏夹里吃灰。…
2020再谈跨域
跨域这个话题已经谈了很多年了，怎么现在又要谈这个问题？本来是可以不必再提了的，但是由于Chrome 86版本以后又增加了很多限制，导致我们不得不再次提起。
CORS
对于前端开发来说，跨域通常有两种方式，一种是在服务端修改nginx配置，在response headers里添加CORS设置，另一种是在本地架设代理。我们先谈第一种。
原本在nginx里添加CORS已经是一种常规操作，简单到无以复加：…
近期评论