JWT的优点和实现Token认证的安全问题一、什么是JWTJWT——Jsonwebtoken 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准，可实现无状态、分布式的Web应用授权。二、我们为什么需要JWT？

1.概述SpringBoot是由Pivotal团队提供的全新框架，其设计目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定的方式来进行配置，从而使开发人员不再需要定义样板化的配置。用我的话来理解，就是springboot其实不是什么新的框架，它默认配置了很多框架的使用方式，就像maven整合了所有的ja

前面两篇分别介绍了目前流行的模板引擎Freemaker和Thymeleaf构建web应用的方式，接下来我们看一下号称性能最好的国产模板引擎Beetl，如何搭建web环境本文主要来自官方文档，如有疑问，推荐查看:http://ibeetl.com/guide/beetl(https://www.oschina.net/action/GoToLi

最近，Google正式开源了WebRTC实时通信项目，希望浏览器厂商能够将该技术内建在浏览器中，从而使Web应用开发人员能够通过HTML标签和JavaScriptAPI就实现Web音频、视频通信功能。WebRTC（WebRealTimeCommunication）并不是Google原来自己的技术。在2010年，Google以大约6820万美元收购

Cookie:（小饼干）一小段文本信息，伴随着用户请求和页面在Web服务和浏览器之间传递，Cookie包含每次用户访问站点时Web应用程序都可以读取的信息。(保存在客户端)如图所示：!(https://oscimg.oschina.net/oscnet/db9450075090284834255ff4dea32fdc792.png)C

Highcharts(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.evget.com%2Fproduct%2F3328)是一款纯JavaScript编写的图表库，为你的Web网站、Web应用程序提供直观、交互式图表。当前支持折线、曲线、区域、区域曲线图、柱形图、条形图

Highcharts(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.evget.com%2Fproduct%2F3328)是一款纯JavaScript编写的图表库，为你的Web网站、Web应用程序提供直观、交互式图表。当前支持折线、曲线、区域、区域曲线图、柱形图、条形图

文件上传漏洞通常指应用对用户上传的文件没有完善的检验，允许攻击者通过Web应用程序上传恶意文件到服务器，然后通过这些恶意文件来进行执行任意代码，在客户端影响用户等攻击