前端安全

前端安全知识

1.
Cookie 与 Token 安全对比

为什么 Cookie 容易被 CSRF 攻击，而 Token 不会

 2.
浏览器同源策略

理解同源策略的限制范围和跨域解决方案

 3.
点击劫持与防御

理解点击劫持攻击原理及 X-Frame-Options 等防御方案

 4.
CSRF 攻击：原理与防御

理解 CSRF 攻击原理，掌握 SameSite、Token、Referer 三种防御方式

 5.
数字签名原理

理解数字签名的工作机制及前端应用场景

 6.
数字证书理解

数字证书的作用、组成和验证过程

 7.
前端错误捕获方式

JavaScript 中不同类型错误的捕获方法

 8.
前端错误分类

前端常见错误类型及其捕获方式

 9.
HTTPS 中间人攻击与预防

理解 HTTPS 中间人攻击原理及常见防护措施

 10.
OAuth 认证协议

OAuth 2.0 授权流程与前端实现

 11.
小程序用户唯一性识别

通过 UnionID 机制确定小程序与公众号的同一用户

 12.
密码安全：加盐与哈希

理解密码存储中的哈希和加盐机制

 13.
SSO 单点登录

SSO 的原理和实现方式

 14.
SQL 注入与前端安全

理解 SQL 注入原理及前端在防护中的角色

 15.
target="_blank" 安全问题

使用 target="_blank" 的安全隐患及解决方案

 16.
Token 加密实现

前端 Token 生成、加密与验证的实现方式

 17.
XSS 攻击：原理、分类与防御

了解 XSS 的三种类型及常用防御手段