vue-cli是构建vue单页应用的脚手架，输入一串指定的命令行从而自动生成vue.js+webpack的项目模板。这其中webpack发挥了很大的作用，它使得我们的代码模块化，引入一些插件帮我们完善功能可以将文件打包压缩，图片转base64等。后期对项目的配置使得我们对于脚手架自动...

针对 Web 的攻击技术： HTTP 不具备必要的安全功能：从整体上看，HTTP 协议机制在如会话管理（session）、加密处理等安全性的功能缺失； 在客户端即可篡改请求：通过 URL 查询字段或表单，HTTP 首部，Cookie 等途径把攻击代码传入。 针对 Web 应用的攻击模式： 以服...

安全太重要！各种大网站、小社区的用户数据泄露，天天有人被拖库，所以来和大家聊一聊安全吧，网络安全话题太大了，再缩小一下，那就 Web 方面的安全吧，毕竟我们现在每天都离不开 Web 应用了……

注意你路径中的斜杠，如果没有子目录把斜杠去了

把^~ /api/img/cdn/改成/api/img/cdn/呢，或者~ /api/img/cdn/，看一下location匹配规则，参考[链接]

Ajax 全称 Asynchronous JavaScript and XML, 即异步JS与XML. 它最早在IE5中被使用, 然后由Mozilla, Apple, Google推广开来. 典型的代表应用有 Outlook Web Access, 以及 GMail. 现代网页中几乎无ajax不欢. 前后端分离也正是建立在ajax异步通信的基础之上.

{代码...}

注册、登录是服务端常做的功能，主要涉及用户信息表单提交、会员信息保存、登录状态维护，前端除了表单提交外也没有什么可参与的，能发挥的作用很少。

OAuth认证是为了做到第三方应用在未获取到用户敏感信息（如：账号密码、用户PIN等）的情况下，能让用户授权予他来访问开放平台（主要访问平台中的资源服务器Resource Server）中的资源接口。其流程主要是：

反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。

是因为跨越的问题，基本上无论什么请求都会先向服务端发送OPTIONS请求，看服务端开放了哪些方法，针对你的路径，还有就是查看服务端是否允许跨域。如果都通过的话，那么第二遍才是真正的请求。

webpack-dev-server是一个小型的Node.js Express服务器,它使用webpack-dev-middleware来服务于webpack的包,除此自外，它还有一个通过Sock.js来连接到服务器的微型运行时.

本来想学习一下jQuery的源码，但由于jQuery的源码有10000多行，设计相当复杂，所以决定从zepto开始，分析一个成熟的框架的代码结构及执行步骤。

自动构建javascript有不少好工具。不过其实很少有人知道，npm run命令就能很好地完成这一任务，配置起来也很简单。 James Halliday在博客上分享了使用npm run自动化任务的一些经验： script npm 会在项目的 package.json 文件中寻找 scripts 区域，其中包括npm test...

谢谢各位答主的答案，参考了下，然后去学习了下css3属性box-shadow和border-image，自己写的一个demo登录页demo 1. 背景 div铺满整个屏幕，再给div添加背景图片以达到效果 {代码...} 2. 头像 {代码...} 添加css样式，border-radius: 50%; 3. 边框 3.1 半三角：伪元素...