小白搭建Hexo博客的详细教程如下：前期准备：安装Node.js和Git：确保电脑上已安装Node.js和Git，若未安装，可从官方网站下载安装包或使用包管理器进行安装。安装Hexo：执行安装命令：使用命令行工具执行Hexo的安装命令。
安装yuque-hexo插件，使用命令行进行安装，然后根据配置文件添加语雀知识库信息，拉取语雀内容至本地路径，最后执行命令检查是否成功。解决语雀图片无法显示的问题，需要在主题文件夹下的layout/_partial/head.ejs中添加特定代码，以绕过语雀的防盗链机制。
「语雀」的博客建设不需要创作者学习任何技术。只需注册账号（支持直接通过支付宝或钉钉登录）即可开始搭建。因为是浏览器在线界面，所以本地也不需要安装任何写作工具，鼠标一键就能直接在页面上开始创作文章并保存、发布。 用途方面。「语雀」除了作为博客外，还有多种使用方式，比如：功能方面。
CSRF漏洞的攻击原理是攻击者利用受害者已经登录的凭证，诱使用户在不知情的情况下执行恶意操作。检测方法主要包括以下步骤：准备攻击场景：创建包含恶意CSRF请求的网页或邮件。发送恶意请求：诱使目标用户访问该请求。监控操作：观察用户访问恶意请求后，是否执行了预期的敏感操作。
CSRF，全称为CrossSite Request Forgery，意即跨站请求伪造攻击。这种攻击方式允许攻击者盗用用户的登录信息，以用户的名义向服务器发送非法请求，完成攻击者期望的操作。CSRF攻击的原理： 用户在浏览器中打开信任网站并登录，网站生成Cookie并返回给浏览器。
CSRF是一种网络安全攻击方式。以下是关于CSRF的详细解释：定义：CSRF是指攻击者诱导用户在已登录的网站上执行非预期的操作，而用户对此毫不知情。攻击流程：构造恶意链接：攻击者构造一个包含恶意请求地址的链接，诱导用户点击或在不知情的情况下加载。
CSRF攻击： 基本概念：CSRF攻击是跨站请求伪造的简称，全称为Crosssite request forgery。这类攻击通常被称为“One Click Attack”或“Session Riding”，其目的是利用网站漏洞发起恶意请求，进而对用户账户进行未经授权的操作。
1、httpCookie管理器添加后会自动保存你每次请求的cookies，后续的请求都会带上前面的cookies，就跟你正常访问浏览器是一样的。302重定向 查看结果，因为这个登录请求是有302重定向的，所以结果有2个请求的结果，可以展开查看。
2、第一种方式是html页面直接提交。在这种情况下，CSRF_TOKEN通常通过隐藏的输入字段添加到表单中。开发者只需在表单标签中添加``即可实现。第二种方式是通过Ajax提交。为了确保安全性，CSRF_TOKEN同样需要被携带。开发者通常使用`X-CSRFToken`请求头来传递CSRF_TOKEN。
3、使用posT方法调用userLogin接口，传入用户名和密码，获取返回的Token。携带Token访问接口：在GET请求调用getInfo接口时，将Token以Authorization头信息形式携带，格式为JWT + token。通过以上步骤，可以在Django中成功实现用户登录接口及Token校验功能，为应用程序提供更安全且灵活的身份验证机制。
4、使用HttpResponseRedirect或redirect函数进行重定向，状态码通常为302。XSS攻击的简介：XSS是指攻击者通过在网页中注入恶意脚本，使用户在浏览网页时执行这些脚本，从而盗取用户信息或进行其他恶意操作。
5、有用户自生成富文本内容的页面上最好不要放置带XSRF的POST表单，前者可能会窃取后者的Token信息。
6、使用POST方法调用`userLogin`接口，获取Token。 在GET请求调用`getInfo`接口时，将Token以`Authorization`头信息形式携带，格式为`JWT + token`，确保请求携带正确的认证信息。通过以上步骤，在Django中成功实现了用户登录接口及Token校验功能，为应用程序提供了更安全且灵活的身份验证机制。
token不合法的情况可能由多种原因引起。例如，链接可能已经过期，用户尝试访问的页面被篡改，或者是存在其他安全漏洞。为了保障系统的安全性和数据的完整性，及时更新token并加强防护措施是非常重要的。此外，开发者还可以通过设置合理的token过期时间和频率，进一步增强系统的安全性。
在编程里，指的是不合法的符号或者未知符号，说明编译器不能识别此处的语法。而在其他网络上，他有着很多意思，有的时候指验证码错误，有的时候是网络设置错误，甚至在淘宝购物车东西太多的时候也会出现token不合法。
token就是您的登录钥匙代码，401表示您的验证不通过，有可能是您的密码错误。
1、防盗链设计是为了防止资源被他人窃取，其基本思想是让返回的资源链接只能被指定网站访问。通常将图片或视频链接存储至obs对象存储，前端通过服务端返回链接访问obs资源，若第三方网站获取链接，即可直接访问资源，防盗链设计旨在解决此问题。华为云obs系统提供了防盗链方案。
2、除了使用valid_referers指令外，我们还需要用到一个内置变量$invalid_referer，如果Referer请求标头字段值被认为有效，则$invalid_referer的值为空字符串，否则为“1”。Tips：请求头的Referer字段信息是可以通过程序伪装生成的，因此根据Referer信息来实现防盗链并非100%可靠，但是，它能够限制大部分的盗链。
3、请求转发是一次请求，地址栏不会发生变化。 防盗链：利用Request对象可以防范盗链行为，通过判断请求的来源地址，非本站链接则拒绝访问。Response对象： 定义：Response对象代表服务器的响应，封装了向客户端发送数据、发送响应头、发送响应状态码的方法。
4、这就是request的防盗链的运用，具体实现代码如下：首先回顾一下响应报文的结构。Tomcat传给Servlet时，它还是空的对象。Servlet逻辑处理后得到结果，最终通过response.write（）方法，将结果写入response内部的缓冲区。Tomcat会在servlet处理结束后，拿到response，遍历里面的信息，组装成HTTP响应发给客户端。
5、数据冷热分层存储：提供多种存储类型供不同场景选择，优化存储成本。数据安全和保护：支持多重冗余架构、完整性校验、权限控制、加密、日志审计等安全措施，确保数据安全。权限控制和网络访问安全：提供RAM、ACL、BucketPolicy、URL签名等多种访问控制机制，支持防盗链、IP黑白名单限制及HTTPS访问保护。
6、OSS提供 RAM、ACL、BucketPolicy、URL 签名等多种访问控制机制，实现细粒度授权。支持防盗链、IP 黑白名单限制，以及 HTTPS 访问保护，确保网络访问安全。数据加密？OSS提供服务端加密、客户端加密等数据加密选项，保障数据在传输和存储过程中的安全。
1、token不合法的情况可能由多种原因引起。例如，链接可能已经过期，用户尝试访问的页面被篡改，或者是存在其他安全漏洞。为了保障系统的安全性和数据的完整性，及时更新token并加强防护措施是非常重要的。此外，开发者还可以通过设置合理的token过期时间和频率，进一步增强系统的安全性。
2、token不合法在网络使用中经常会出现，包括各种app和网站使用中，由于某种原因导致token不合法。在编程里，指的是不合法的符号或者未知符号，说明编译器不能识别此处的语法。
3、token就是您的登录钥匙代码，401表示您的验证不通过，有可能是您的密码错误。
4、验证token失败的原因可能包括：用户未登录或登陆状态已失效、token被篡改或伪造、token过期或被加入黑名单等。无论出现何种情况，都会让系统认为用户的身份不可信或者访问操作不合法，因此系统会拒绝用户的访问请求，从而导致验证token失败。
5、令牌过期是导致Token校验失败的常见原因。在很多系统中，令牌具有一定有效期，过期后系统将拒绝基于该令牌的请求。解决方法是获取新的令牌以替换过期的令牌。 如果令牌在传输过程中被篡改，或者存在不合法的访问尝试，系统同样会校验失败并提示Token无效。此时，应重新生成安全令牌，确保令牌的完整性。
6、当系统提供的token不合法或无效时，服务器可能会返回invalid token的错误提示。这可能是由于多种原因造成的，包括但不限于以下几点：token已过期、token被篡改、错误的输入或服务器配置问题等。在这种情况下，系统无法识别用户的身份，从而拒绝其请求。
