- 博客(3)
- 收藏
- 关注
RSS订阅原创 关于XSRF攻击
关于token登录令牌。更推荐的做法是：双token机制当然，将用于身份验证的token放在localStorage的主要的思路还是不变，只是增加了其他的安全处理机制，为了解决另一个常见的网络安全漏洞：xss攻击。简单来说，xss攻击就是在网页不小心执行了一段有意为之的恶意前端代码，它可以获取本地存放的token，也能发起请求，以及做前端能做的任何事情。兜底策略是（假如token真的泄漏了）：用于身份验证的token的有效期设定的很短（如：15分钟）。
2026-05-27 18:39:38
189
原创 react项目用fetch调用deepseek大模型，流式输出回答
Authorization: `Bearer ${"sk-46fd4b9f7ddc4e7b8054xxxxxxx"}`, //自己的API密钥。{ role: "system", content: "你是一个AI助手" }, //AI角色设定。{ role: "user", content: "你好" }, //用户的问题。// 保留最后不完整的一行(SEE协议最后一行可能不完整)//用来拼接不完整的数据块。// 解析SSE行，解析data开头的内容。// 拿到数据，先打印一下。
2026-05-13 17:26:01
252
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人