中间件 可用的中间件 缓存中间件 “通用”中间件 GZip 中间件 条件 GET 中间件 本地化中间件 消息中间件 安全中间件 HTTP 严格传输安全 Referrer 政策 跨域开启策略 X-Content-Type-Options: nosniff SSL 重定向 会话中间件 站点中间件 验证中间件 CSRF 保护中间件 ...

10.13. 点击劫持 10.13. 点击劫持 在点击劫持攻击中，攻击者注册一个合法客户端然后构造一个恶意站点，在一个透明的覆盖在一组虚假按钮上面的嵌入框架中加载授权服务器的授权端点Web页面，这些按钮被精心构造恰好放置在授权页面上的重要按钮下方。当最终用户点击了一个误导的可见的按钮时，最终用户实际上点击了授权页面上一个不可见的按钮（例如“授权”按钮...

AR/VR “init VR mode” “enter VR mode” AR/VR 这些拼图用于开启基于浏览器的增强现实（AR）和虚拟现实（VR）功能，这个功能运行于被称为WebXR（网络上的扩展现实）的正在开发中的浏览器技术。 这些拼图是带有实验性的，因为WebXR正在快速发展，浏览器预览版本每天都在变化。 目前AR拼图被禁用，直到规范...

前端开发技能 前端开发技能 图片来源：http://blog.naustud.io/2015/06/baseline-for-modern-front-end-developers.html 假设每个领域的前端开发者都使用基础的高级 HTML、CSS、DOM、JavaScript、HTTP/URL和浏览器技能。 除了 HTML、CSS、DO...

简介 何为资产？ 何为资产库？ 资产类型 当前文件资产库 资产的生命周期 创建资产 编辑资产 共享资产 编辑资产 删除资产 Bundled Assets 设计局限 开发 资产、文件 & 数据系统 交叉混合文件编辑 平直推送 简介 本节介绍Blender的资产库系统。它在Blender 3.0中引入，并将在即将发布的多个版...

简介 何为资产？ 何为资产库？ 资产类型 当前文件资产库 资产的生命周期 创建资产 编辑资产 共享资产 编辑资产 删除资产 Bundled Assets 设计局限 开发 资产、文件 & 数据系统 交叉混合文件编辑 平直推送 简介 本节介绍Blender的资产库系统。它在Blender 3.0中引入，并将在即将发布的多个版...

ES6 模块 模块系统 从浏览器加载模块 ES6 模块 ES6引入 模块 支持。 ES6中的模块是单个文件，它允许代码和数据隔离，它有助于在逻辑上组织和聚合代码。 在其他语言中，它被称为包或库。 模块内的所有代码和数据都有文件作用域，这意味着它们不能被模块外部的代码访问。 要在模块外部共享代码或数据，需要使用export 关键字导出。 // ...

姿态库 什么是姿势资产？ 姿态 ‣ 姿态库 通过动作编辑器创建姿势 从现有动画创建姿势 通过从其他文件复制创建姿势 资产目录 控制预览图像的外观 预览图像的场景动画 使用姿势库 资产浏览器 从3D视口使用 内置的 整个角色 抠像集是用来抠像所有可能在角色装备中得到动画的属性。它也被 旧姿势库系统 隐含地使用。 转换旧姿势库 浏览...

Transitions in action Transitions Example: Button transition Prefixes and browser compatibility Homework Transitions in action 前面我们介绍了 transition 和 animation 这两个属性，这一节我们来...

记录和调试 可用的调试范围 从浏览器调试包中删除调试 浏览器控制台中的错误日志 记录和调试 Socket.IO 现在完全由 TJ Holowaychuk 开发的名为debug 的简约但功能强大的实用程序进行检测。 在 1.0 之前，Socket.IO 服务器默认将所有内容都记录到控制台。事实证明，这对于许多用户来说非常冗长（尽管对其他人非常有用...