一、前言 前端缓存主要是分为HTTP缓存和浏览器缓存。其中HTTP缓存是在HTTP请求传输时用到的缓存，主要在服务器代码上设置；而浏览器缓存则主要由前端开发在前端js上进行设...
发简信
IP属地：上海
一、前言 前端缓存主要是分为HTTP缓存和浏览器缓存。其中HTTP缓存是在HTTP请求传输时用到的缓存，主要在服务器代码上设置；而浏览器缓存则主要由前端开发在前端js上进行设...
Windows Subsystem for Linux，(Windows Subsystem) for Linux，也就是windows操作系统的子系统，这个子系统for Linux的意思。。。 。。。 。。。
2019年已经过去一半，前端领域有了较大的变化，是时候总结一下前端的发展变化了。 核心观点： 前端三大框架已趋于平稳，标准化，向 Web Components 看齐。 小程序...
JS异步那些事 一 （基础知识）JS异步那些事 二 （分布式事件）JS异步那些事 三 （Promise）JS异步那些事 四（HTML 5 Web Workers）JS异步那些...
对浏览器原理有过了解的一定不会陌生这篇神文《How Browsers Work》中文翻译：浏览器原理：新式网络浏览器幕后揭秘。另外还有一篇 《What really happ...
摘要： 在Web应用中，使用JWT替代session并不是个好主意 适合JWT的使用场景 抱歉，当了回标题党。我并不否认JWT的价值，只是它经常被误用。 什么是JWT 根据维...
什么是JWT Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安...
文章有一些错误，摘要、签名、编码、加密是不同的三个概念，这里被混淆了。
使用base64url是把JSON编码，其实只不过是先扁平化再用64个可读无冲突字符来表达，毫无加密效果。SHA256的摘要只是为JSON数据生成一个“指纹”，防止被篡改，属于完整性范畴，也无任何加密效果，摘要不等于签名，签名是用私钥加密摘要。所以Token本身并没有任何加密机制，它依赖于HTTPS的通道保密能力。不过应该可以自己为Token增加加密机制，这就带来了额外的开销。
有些评论，在下实在看不下去
JWT的playload就是透明的，token解base64就可以看到(如果有不方便公开的数据，可以换成对称加密算法去加密，只不过会影响速度)
对于有人说修改playload数据可以伪造token，我真的怀疑你的智商。修改playload，验签都过不了的。
你这图是用什么工具画的呀？
前端基础进阶（二）：执行上下文详细图解我们在JS学习初期，或者在面试的时候常常会遇到变量提升相关的思考题。 比如先来一个简单一点的。 暂时先不管这个例子，我们先引入一个JavaScript中最基础，但同时也是最重...
初学JavaScript时，我在闭包上，走了很多弯路。而这次重新回过头来对基础知识进行梳理，要讲清楚闭包，也是一个非常大的挑战。 闭包有多重要？如果你是初入前端的朋友，我没有...
