标签
web
相关的文章:本列表汇集了关于Web技术的最新文章,涵盖静态应用部署、安全防护、开发工具等多个方面,助您深入了解Web领域的前沿动态。
如何在AWS上使用Amplify、Lambda、API Gateway和DynamoDB部署静态Web应用
Building modern web applications often involves complex setups and managing servers – but it doesn't have to be that way. Amazon Web Services (AWS) offers a powerful suite of "serverless" services...
本文介绍如何使用AWS无服务器服务构建一个简单的求和计算器,利用AWS Lambda进行计算,DynamoDB存储结果,并通过API Gateway连接前后端。读者将逐步掌握无服务器架构的核心概念。
3D 可视化利器:轻量高效的 Web 图形引擎 | 开源日报 No.667
mrdoob/three.js three.js 是一个用于在网页中创建和展示三维图形的轻量级 JavaScript 库。 提供简单易用的 API,支持通过代码快速构建场景、相机、几何体等三维元素 内置多种渲染器(如 WebGL 和...
three.js 是一个轻量级的 JavaScript 库,用于创建网页三维图形,支持多种渲染器和动态交互。Megacity-Metro 是一款支持 128+ 玩家在线射击的游戏,利用最新技术提升用户体验。Data-Science-Gen-AI-Playlist-2024 提供多种数据科学学习资源,涵盖多个主题和项目。nlw-expert-react 是一个将音频笔记转换为文本的应用,使用 React 和 TypeScript 开发。
即构科技即时通讯SDK 2.21.0 版本更新,Web\小程序\Flutter\uniapp多端同步发布
Web开发者Kent Dodds谈Remix及其前端秘密武器
Today we’re launching a new type of content for The New Stack’s frontend and web application coverage: Developer profiles. If The post Web Dev Kent Dodds on Remix and His Frontend Secret Weapon...
《The New Stack》推出了关于Kent Dodds的开发者档案,他是Remix框架的联合创始人。Dodds分享了网站构建经验,推荐使用Remix或React Router 7,强调状态管理和渐进增强的优点。对于开发者作品集网站,他建议使用Astro等简单工具。他仍在使用Node.js,并对Bun感兴趣,同时提到使用MSW库进行API模拟以提高开发效率。
现在可以通过vercel.json控制Web应用防火墙
You can now control Vercel’s Web Application Firewall (WAF) actions directly in vercel.json, alongside existing support in the dashboard, API, and terraform.This approach provides a structured way...
Vercel的Web应用防火墙(WAF)现可通过vercel.json直接配置,增强了匹配器的条件支持,包括字符串比较和正则表达式等。示例展示了如何拒绝特定请求头部。
什么是JSON Web令牌(JWT)?
When you’re working with any website, application, or API, you'll inevitably need to log in and authenticate your user base. One of the more commonly used methods of passing around authentication...
JWT(JSON Web Token)是一种安全信息传输的开放标准,由头部、负载和签名三部分组成。通过对称或非对称算法签名,确保信息的真实性和完整性。JWT常用于用户认证,使用时需遵循安全最佳实践,如使用HTTPS、保护签名密钥及避免在负载中存储敏感数据。
FreeBuf早报 | Redis被曝三大严重安全漏洞;Web服务器面临认证前RCE与管理员接管风险
Web服务器面临认证前RCE与管理员接管风险,PoC已公开
ScriptCase高危漏洞:无需认证即可RCE接管服务器,PoC已公开!
网络安全公司Synacktiv披露了ScriptCase中的两个漏洞,攻击者可在未认证状态下实现远程命令执行(RCE)。CVE-2025-47227允许重置管理员密码,CVE-2025-47228涉及SSH命令注入。建议通过反向代理和安全库加强防护。
TinyVue 智能组件库:基于 MCP 协议,实现 AI 代替人操作 Web 组件
本文由体验技术团队 Kagol 原创。2025 年 6 月 21 日,我在华为开发者大会 2025(HDC2025)开源论坛做了一场主题分享,给开发者们介绍我们 OpenTiny 团队基于 MCP 协议实现 AI 代替人操作 Web 组件的技术。传统的 Web 应用都是由人来操作的,用户需要学习帮助文档,操作成本相对较高,如果能让 AI 来帮我们操作,我们只需要在关键节点进行确认的动作即可,...
在华为开发者大会上,OpenTiny团队介绍了基于MCP协议的AI技术,旨在通过自然语言与AI对话替代人操作Web应用,提升工作效率。TinyVue组件库已实现智能化,支持多种前端框架,用户可用少量代码接入AI,享受便捷操作体验。