2024-06-04在挖掘 SRC 的时候，面对一些 SSO 的场景，经常会看到一些奇奇怪怪的数据，这些数据多以三段式加密方式呈现，在后续的学习过程中，明白了此类令牌名为token，在之前的学习过程中简单了解了下 JWT 的呈现方式，但是对其更深入的内容浅尝辄止，本篇文章从一个全面的方向了解，什么是 JWT，JWT 如何利用和攻击，旨在帮助安全从业人员更好的了解网络安全的令牌工作机制。本文配套靶场地址为WebGoat靶场身份验证及失败部分。_jwt token

https://www.qianduange.cn//article/10723.html 分类：前端知识

2024-06-04JWT是JSON WEB token的简写，常用于生成及校验token。常见的使用场景为：用户携带name和秘钥访问后端服务器，应用后端在校验通过后使用JWT生成并返回一串token，后续用户只需要携带此token就可以访问服务器，在此不多赘述。本文目的是基于redis实现token自动更新其过期时间，在校验用户姓名和密码后使用JWT工具类生成会过期的token，当用户携带此token访问服务器后会自动延长其过期时间。_redis自动延长过期时间

https://www.qianduange.cn//article/10720.html 分类：前端知识

2024-06-02注意：将多个html项目放在一个server中出现js,css加载不出来问题。可以将文件放在主项目同级目录下（暂时解决，可能是静态资源配置问题，不会弄）。6.处理所有引用的部分前面加上，在conf中添加的映射路径。5.普通html项目，部署会出现以下错误。3.修改nginx.conf文件。4.修改端口防止占用和添加新映射。2.将项目放入html目录下。1.下载nginx,解压。_nginx无法加载js与css

https://www.qianduange.cn//article/10503.html 分类：前端知识

2024-06-01问题使用webstorm开发项目时，打开pages.json习惯性ctrl alt l把代码格式了，然后报错了。没管然后编译报错了。加上逗号再运行还是报错把代码还原Beyond Compare对比，就是多了个逗号导致。_error: pages.json解析失败,不符合 json 规范

https://www.qianduange.cn//article/10436.html 分类：前端知识

2024-05-31ES6主要是为了解决ES5的先天不足，比如JavaScript里并没有类的概念，ECMA是国际化标准组织（European computer manufactures association，欧洲计算机制造联合会），1996年11月JavaScript的创造者网景公司将JS提交给希望这种语言能够成为国际标准，随后ECMA发布了规定浏览器脚本语言的标准，即ECMAScript。而export default命令对外输出的变量名是任意的，这时import命令后面，不使用大括号。export可以使用多次。_vue js文件export

https://www.qianduange.cn//article/10257.html 分类：前端知识

2024-05-29综上，一共有三种方式对dom元素class属性进行读取、更新、移除操作。DOMtokenList对象。_js销毁class dom

https://www.qianduange.cn//article/9923.html 分类：前端知识

2024-05-27这个错误通常意味着我们的 JSON 数据格式不正确，导致解析失败。本文将详细介绍如何解决这个问题，以便你能够正确解析 JSON 数据。如果你的 JSON 数据包含嵌套的结构（如对象或数组），确保它们的格式正确。如果解析成功，我们将输出解析后的 JSON 数据；如果你的 JSON 数据中包含了这些特殊字符，你需要对它们进行转义。首先，我们需要检查 JSON 数据的格式是否正确。如果你的 JSON 数据包含数组，确保数组使用方括号。确保你的 JSON 数据符合这个格式。确保你的 JSON 数组符合这个格式。_is not valid json

https://www.qianduange.cn//article/9668.html 分类：前端知识

2024-05-27文件名:“Newtonsoft.Json, Version=13.0.0.0, Culture=neutral, PublicKeytoken=30ad4fe6b2a6aeed” —> System.IO.FileLoadException: 未能加载文件或程序集“Newtonsoft.Json, Version=10.0.0.0, Culture=neutral, PublicKeytoken=30ad4fe6b2a6aeed”或它的某一个依赖项。找到的程序集清单定义与程序集引用不匹配。_未能加载文件或程序集“newtonsoft.json, version=13.0.0.0, culture=neutral, pu

https://www.qianduange.cn//article/9662.html 分类：前端知识

2024-05-26【已解决】JSON parse error: Cannot deserialize instance of `java.lang.String` out of START_ARRAY token；上述问题为：前后端联调，类型转换不一致问题 不能将数组等转换为String类型上述这种格式为复杂JSON格式，并且左边的值对应的是一个数组，而数组中有对象，然而我在传输到后台接收的格式为String类型，也就是为下边：发现我接收的格式为String类型，找到了错误原因！_json parse error: cannot deserialize instance of `java.lang.string` out of s

https://www.qianduange.cn//article/9572.html 分类：前端知识

2024-05-26如果你是在编写代码来处理JSON，请确保任何JSON序列化或反序列化的库（比如Jackson）都被正确地使用，并且对象的字段与JSON数据的结构相匹配。具体来说，在解析JSON数据到UpdateScenarioCardReq对象时，期望在bgImageUrl字段找到一个字符串（可能是一个图片的URL），但是实际上在JSON的相应位置却找到了一个对象（由Jsontoken.START_OBJECT标记指示）。检查提供给解析器的JSON数据，确保bgImageUrl字段的值是一个字符串，而不是一个对象。_cannot deserialize value of type `java.lang.string` from object value (token

https://www.qianduange.cn//article/9569.html 分类：前端知识