前后端分离项目，如何解决跨域问题？ 前后端分离项目跨域问题是不可避免的。通常情况下前端由React、Vue等框架编写，通过ajax请求服务端API，传输数据用json格式。那么为什么有跨域的问题呢？解决跨域问题有哪些方式？搞清楚这两个问题我们需要了解一下什么是同源策略。浏览器的同源策略同源策略（Same origin policy）是一种安全约定，是所有主流浏览器最核心也是最基本的安全功能之一。同源策略规定：不同域的客户端脚本在没有明确授权的情况下，不能请求对方的资源。同源指的是：域名、协议、端口均相同。比如我们访问一个网站http：//www.test.com/index.html，那么这个页面请求如下地址得情况是这样的：另外，同源策略又分如下两种情况：DOM同源策略：禁止对不同源的页面DOM进行操作，主要防止iframe的情况。比如iframe标签里放一个支付宝付款的页面，如果没有同源策略，那么钓鱼网站除了域名不同，其他的则可以和支付宝的网站一模一样。XMLHttpRequest同源策略：禁止使用XHR对象向不同源的服务器发起http请求。比如网站记录了银行的cookie，这个时候你访问了恶意网站，黑客拿到你的cookie，再通过ajax请求之前的银行网站，便可以轻易的拿到你的银行信息。所以，正是因为有了同源策略，大家的网络环境才相对。
什么是cookie，token和session？它们之间有什么关系？ 谁知烟雨梦，携手赴红尘www.zuxs.net 4 人赞同了该回答 token 令牌，是用户身份的验证方式。最。cookie){/设置 id=xxoo521.com ctx . cookies . set (\"id\"，\"xxoo521.com\")；。
微服务架构如何保证安全性？ 保护微服务实现一个微服务很难。部署一个微服务应用程序复杂性也很高。保护微服务的安全就更难更复杂。从哪里开始呢？脑海中首先出现的一些词是身份验证和授权、防火墙、授信、会话、令牌。我们需要保护应用程序的安全，也需要保护容器的安全。保护应用程序一种方法是构建一个单点登录（SSO）网关，像普通的网关一样，它位于应用程序的前端，但需要考虑到其与SSO服务器的握手，并执行URL重定向操作。可以用http报文头传送授权和认证信息给服务。但是除非使用https，否则这样做是不安全的。但是我们知道https有证书，维护多个微服务的证书可能会成为问题，尤其是需要补发或撤销这些证书的时候，复杂性将进一步增加，我们尽量避免这种情况。另一种方法是用HMAC（基于哈希的消息代码）。这个请求的主体带有哈希私钥，结果是随着请求发送的。然后，服务器通过使用其私钥和请求主体的副本重新创建哈希，并将其与接收到的哈希进行比较。如果一切都匹配，那就意味着消息没有被篡改，请求可以通过。这种模式由JWT（Json Web Tokens）实现。但是，事实上网络侦听器仍然可以看到数据。Twitter，Google等使用API密钥。使用API密钥，服务可以识别谁在调用，并可以对其设置限制。密钥是成。
统一身份认证的统一身份认证（IDS）系统 1、IDS功能概述 统一用户管理系统(IDS)，实现网上应用系统。系统在数据传输过程中，支持HTTPS方式的数据加密传输，阻止数据被监听、分析。系统能够定义管理多种权限级别策略。
