关键词：
浅析im即时通讯开发移动端dns域名劫持问题
对于互联网，域名是访问的第一跳，而这一跳很多时候会“失足”（尤其是移动端网络），导致访问错误内容、失败连接等，让用户在互联网上畅游的爽快瞬间消失。而对于这关键的第一跳，包括鹅厂... 查看详情
浅析即时通讯开发websocket热门疑问
WebSocket是一种比较新的协议，它是伴随着html5规范而生的，虽然还比较年轻，但大多主流浏览器都已经支持。它使用方便、应用广泛，已经渗透到前后端开发的各种场景中。对http一问一答中二式流程（就是从... 查看详情
浅析jwt安全问题
前不久研究websocket时，发现port-swigger出了新的靶场，一看是关于jwt安全的，刚好来总结回忆一下。前不久研究websocket时，发现port-swigger出了新的靶场，一看是关于jwt安全的，刚好来总结回忆一下。合天智汇：合天网络靶场、网安... 查看详情
数字证书浅析以及如何验证证书的可信/合法性
转自http://www.cnblogs.com/hyddd/archive/2009/01/07/1371292.html 最近看会Sessionhijack的东西，劫持现在已经实现，yahoo等一些没有用Https协议的邮箱被成功地劫持了（迟下发文章），由于对Https不熟悉，所以看了一下为什么Https的会话不能... 查看详情
即时通讯安全：跨站点websocket劫持漏洞
WebSocket作为HTML5的新特性之一格外吸引着开发人员的注意，因为它的出现使得客户端（主要指浏览器）提供对Socket的支持成为可能，从而在客户端和服务器之间提供了一个基于单TCP连接的双向通道。对于实时性要... 查看详情
websocketssl加密浅析
参考技术AWebSocket是基于Http协议的改进，Http为无状态协议，基于短连接，需要频繁的发起请求，第二Http只能客户端发起请求，服务端无法主动请求。都是基于TCP的应用层协议。都使用Request/Response模型进行连接的建立。在连接的... 查看详情
nettywebsocket拆包浅析
参考技术A最近项目中运用WebSocket的场景越来越多，自然而然。踩到的坑也就越来越多，例如最经常遇到的拆包，粘包问题。而当发现这个问题的时候，起初我认为与我之前通过mina 实现自定义协议头，解决socket进行数据传输... 查看详情
nettywebsocket拆包浅析
参考技术A最近项目中运用WebSocket的场景越来越多，自然而然。踩到的坑也就越来越多，例如最经常遇到的拆包，粘包问题。而当发现这个问题的时候，起初我认为与我之前通过mina 实现自定义协议头，解决socket进行数据传输... 查看详情
浅析即时通讯开发中http与websocket的关系
为什么要用WebSocket来替代HTTP上一篇中提到WebSocket的目的就是解决传统Web网络传输中的双向通信的问题，HTTP1.1默认使用持久连接（persistentconnection），在一个TCP连接上也可以传输多个Request/Response消息对，但是HTT... 查看详情
浅析vue的两项原理
一.vue双向绑定原理Vue.js-作者为中国人尤雨溪vue实现数据双向绑定主要是：采用数据劫持结合发布者-订阅者模式的方式，通过Object.defineProperty（）来劫持各个属性的setter，getter，在数据变动时发布消息给订阅者，触发相应监听回... 查看详情
websocket通信协议基础原理与潜在安全威胁
文章目录前言WebSocket协议基础建立连接示例程序Burp抓包安全威胁鉴权缺失劫持漏洞拒绝服务注入漏洞验证猜想源码部署业务测试安全思考总结前言最近在项目上遇到了WebSocket通信，由于原来没有了解过WebSocket，所以一开始上来... 查看详情
websocket通信协议基础原理与潜在安全威胁
文章目录前言WebSocket协议基础建立连接示例程序Burp抓包安全威胁鉴权缺失劫持漏洞拒绝服务注入漏洞验证猜想源码部署业务测试安全思考总结前言最近在项目上遇到了WebSocket通信，由于原来没有了解过WebSocket，所以一开始上来... 查看详情
在每个 WebSocket（或 TCP）请求中发送令牌
】在每个WebSocket（或TCP）请求中发送令牌【英文标题】：SendtokenineveryWebSocket(orTCP)request【发布时间】：2016-04-0214:33:26【问题描述】：我正在开发一个使用WebSocket的客户端-服务器应用程序。我已经使用JWT实现了基于令牌的身份验... 查看详情
记websocket遇到的问题以及解决方法
参考技术A 在本文中我使用的websocket框架是FaceBook提供的SocketRocket框架，在此不再为此进行过多的介绍，网上websocket介绍很全，如：SRWebSocket源码浅析 ，还有理解websocket的文章：WebSocket原理 等。本文着重... 查看详情
浅析现代web端im即时通讯开发技术
...谓绞尽脑汁，极尽所能。自从HTML5标准发布之后，WebSocket这类技术横空出世，实现Web端即时通讯技术的便利性大大提前，以往想都不敢想的真正全双工实时 查看详情
flinkflink1.12.2源码浅析:streamtask浅析(代码片段)
1.概述转载：Flink1.12.2源码浅析:StreamTask浅析在Task类的doRun方法中,首先会构建一个运行环境变量RuntimeEnvironment.然后会调用loadAndInstantiateInvokable方法来加载&实例化task的可执行代码.可以看一下loadAndInstantiateInvokable方法会根据... 查看详情
flinkflink1.12.2源码浅析:task浅析(代码片段)
1.概述转载：Flink1.12.2源码浅析:Task浅析Task表示TaskManager上并行subtask的一次执行。Task封装了一个Flinkoperator（也可能是一个用户function）并运行它，提供使用输入数据、生成结果（中间结果分区）和与JobManager... 查看详情
contentsecuritypolicy减少劫持(代码片段)
...tp://m.58.com的脚本。更多指令介绍：connect-src限制使用XHR，WebSockets，和EventSource的连接源。font-src指定字体的下载源。frame-src指定fr 查看详情