前后端分离的陷阱--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

前后端分离本质上是技术的分离，而不是人员的分离。团队要不要分取决于你如何设计你的架构，也取决于你的业务模式，所服务的产品形态、团队能力、工程实践的成熟度。

由 @Thoughtworks 2023-02-03 09:41 / 0个评论

本文主要是针对 URL 解析的路径部分。因为 URL 的路径部分通常涉及到资源和服务的路由，以及对应的鉴权校验。通常我们在漏洞挖掘和渗透测试时都收集过一些鉴权绕过的 “Tricks”，但很多时候并不了解其所以然，每每测试结束后总觉得缺少了些什么。这些绕过的 payload 是否覆盖了所有场景？是否还有其他可能的变种？其实也不能完全肯定。

因此就有了这篇文章，一方面记录和整理笔者遇到过的鉴权绕过技巧，另一方面也尝试分析这些绕过背后的原理，希望对大家有所启发。

by @技术头条 2023-08-18 22:58 查看详情 (1)

看看你有没有陷入“标签化”客户和用户的陷阱？ (insights.thoughtworks.cn)

充分熟悉和理解项目背景，产品愿景和干系人关系永远是重要的第一步。在拒接“标签化”客户的同时，也不要“标签化”自己，在认清当前不足的前提下，也要敢于质疑，勇敢尝试, 最终才能自信地和客户"say no“。

by @Thoughtworks 2022-06-08 17:34 查看详情

前后端分离SpringBoot+Vue开发网易云、QQ音乐（附源码）！ (mp.weixin.qq.com)

虽然 B/S 是目前开发的主流，但是 C/S 仍然有很大的市场需求。受限于浏览器的沙盒限制，网页应用无法满足某些场景下的使用需求，而桌面应用可以读写本地文件、调用更多系统资源，再加上 Web 开发的低成本、高效率的优势，这种跨平台方式越来越受到开发者的喜爱。

by @code小生 2021-11-15 14:50 查看详情

7 个开源的 Spring Boot 前后端分离项目，一定要收藏！ (mp.weixin.qq.com)

前后端分离已经在慢慢走进各公司的技术栈，根据松哥了解到的消息，不少公司都已经切换到这个技术栈上面了。即使贵司目前没有切换到这个技术栈上面，松哥也非常建议大家学习一下前后端分离开发，以免在公司干了两三年，SSH 框架用的滚瓜烂熟，出来却发现自己依然没有任何优势！

by @code小生 2020-05-11 14:12 查看详情

7 个开源的 Spring Boot 前后端分离项目，一定要收藏！ (mp.weixin.qq.com)

前后端分离已经在慢慢走进各公司的技术栈，根据松哥了解到的消息，不少公司都已经切换到这个技术栈上面了。即使贵司目前没有切换到这个技术栈上面，松哥也非常建议大家学习一下前后端分离开发，以免在公司干了两三年，SSH 框架用的滚瓜烂熟，出来却发现自己依然没有任何优势！

by @code小生 2020-03-23 21:58 查看详情

敏捷变革过程中ETC面临的六个陷阱 (insights.thoughtworks.cn)

用敏捷转型过程中的ETC作为引子帮大家鉴别领导班子的风格会严重影响组织转型的进展，希望正在做组织转型的你能够在面对ETC团队的各种问题见招拆招。

by @Thoughtworks 2019-01-02 17:31 查看详情

SpringBoot 实现前后端分离的跨域访问（CORS） (zhuanlan.zhihu.com)

序言：跨域资源共享向来都是热门的需求，使用CORS可以帮助我们快速实现跨域访问，只需在服务端进行授权即可，无需在前端添加额外设置，比传统的JSONP跨域更安全和便捷。
一、基本介绍

简单来说，CORS是一种访问机制，英文全称是Cross-Origin Resource Sharing，即我们常说的跨域资源共享，通过在服务器端设置响应头，把发起跨域的原始域名添加到Access-Control-Allow-Origin 即可。

by @极乐小程序商店 2017-11-14 10:19 查看详情

6月2日云栖精选夜读：存储与计算分离：OSS构建表_+_计算引擎对接 (click.aliyun.com)

摘要：看到标题，可能有用户要问：OSS不是用来存图片、视频、及文件的吗，还可以在上面建表、数仓？计算效率和经济性表现怎么样？本文先给出基本结论： OSS是什么? 对象存储（Object Storage Service，简称OSS）是基于阿里云飞天分布式系统的海量、安全和高可靠的云存储服务，是一种面向互联网的大规模、通用存储，提供RESTful API，具备容量和处理的弹性扩展能力。

by @乱蓬头199302 2017-06-06 14:35 查看详情

6月2日云栖精选夜读：存储与计算分离：OSS构建表_+_计算引擎对接 (click.aliyun.com)

看到标题，可能有用户要问：OSS不是用来存图片、视频、及文件的吗，还可以在上面建表、数仓？计算效率和经济性表现怎么样？本文先给出基本结论： OSS是什么? 对象存储（Object Storage Service，简称OSS）是基于阿里云飞天分布式系统的海量、安全和高可靠的云存储服务，是一种面向互联网的大规模、通用存储，提供RESTful API，具备容量和处理的弹性扩展能力。

by @顽固份子_akaBlueMind 2017-06-06 12:21 查看详情

6月2日云栖精选夜读：存储与计算分离：OSS构建表_+_计算引擎对接 (click.aliyun.com)

by @暖夏未眠丶 2017-06-06 12:07 查看详情