极客观点
项目管理
HarmonyOS
jwt保存在localstorage中，怎么设置http only？
推荐问题
idea 中 有很多个 yml配置文件 , 如果想查找 a.b.c.d.e属性 有什么好的办法吗?
idea 中 有很多个 yml配置文件 , 如果想查找 a.b.c.d.e属性 有什么好的办法吗?2 回答1.4k 阅读
如何在JWT登录中同时防御XSS和CSRF攻击？
Jwt Token在浏览器上一般存储在SessionStorage或Cookie当中，存储在SessionStorage可能会被XSS脚本获取，存储在HTTP-only的Cookie则会因“自动随请求发送”的特性受CSRF攻击。所以此时通过在请求头/uri添加一个CSRF Token来解决CSRF攻击，那这个CSRF Token应该存储在浏览器的哪个位置？CSRF Token不会被XSS获取吗？1 回答703 阅读✓ 已解决
求段尽量靠谱的完整的在 Go 中实现 SQL 查询超时的代码？
感觉 Go 文档 中的例子好像不完整，函数参数中的 context 是哪来的？直接用默认的那个上下文就行？另外好像还需要处理 context 的错误？文档里好像没有。网上搜了一会儿，也看了一会儿，失去耐心了。2 回答1.5k 阅读
如何在不进入main.go目录的情况下使用Go热更新工具fresh？
为什么go 热更新工具fresh 需要进入到main.go的目录才能执行的呢？ 但是我定义的配置文件在./ 会根据执行时候查找的我希望在进入到项目就能fresh要怎么配置呢2 回答1.3k 阅读
如何在Go语言中有效捕获和处理错误，避免遗漏？
go 没有类似php的try catch 如果项目大了 有些地方漏了if err的判断 能通过什么知道哪里出错了？太坑了吗 try catch 这种捕获异常都没。比如有些请求第三方接口的 超时了没判断到 这种错误哪里能看2 回答1.3k 阅读
Go有没有好用稳定的浮点型运算库？
Go有没有好用稳定的浮点型运算库？ {代码...}3 回答897 阅读
goland可以跳过main包运行代码？
我也是照着他的代码写的，我在vscode中运行报错缺少main包，但他在golang里直接运行了2 回答1.1k 阅读
localstorage没有http only