https://takao.blog/zh/tags/http/Recent content in Http on Commentary of TakaoHugo -- gohugo.iozhCommentary of TakaoWed, 15 Jul 2026 22:01:08 +0900https://takao.blog/zh/web/performance-dns-prefetch-preconnect/Wed, 15 Apr 2026 00:00:00 +0900https://takao.blog/zh/web/performance-dns-prefetch-preconnect/<img src="https://takao.blog/img/thumbnail/performance-dns-prefetch-preconnect-zh.png" alt="Featured image of post 使用 DNS 预取和预连接加速资产加载" /><h2 id="介绍">介绍 </h2><p>每个外部资源（字体、脚本、图像、API 端点）都需要网络连接。 <strong>DNS 解析</strong>、<strong>TCP 握手</strong>和 <strong>TLS 协商</strong>的开销可能会导致页面加载时间增加数百毫秒。 <strong>资源提示</strong>如 <code>dns-prefetch</code> 和 <code>preconnect</code> 让您告诉浏览器在实际需要资源之前<strong>提前</strong>执行这些步骤。</p>https://takao.blog/zh/web/web-security-http-headers-cors/Mon, 15 Dec 2025 00:00:00 +0900https://takao.blog/zh/web/web-security-http-headers-cors/<img src="https://takao.blog/img/thumbnail/web-security-http-headers-cors-zh.png" alt="Featured image of post CORS 的工作原理以及修复访问阻止错误" /><h2 id="介绍">介绍 </h2><p><strong>CORS（资源共享）<strong>是一种浏览器安全，用于控制来自一个源的网页如何请求来自不同源的资源。当<code>https://app.example.com</code>处的前端尝试从<code>https://api.example.org</code>获取数据时，浏览器默认强制执行</strong>同源策略</strong>。CORS提供了一种通过HTTP标头来放宽此策略的受控方法。本文介绍了完整的CORS流程、预检请求以及如何修复常见的阻止访问错误。</p>https://takao.blog/zh/web/secure-cookies/Mon, 09 Dec 2024 00:00:00 +0900https://takao.blog/zh/web/secure-cookies/<img src="https://takao.blog/img/thumbnail/secure-cookies-zh.png" alt="Featured image of post 安全 Cookie 配置：完整的 Web 开发人员指南" /><p>Cookie 仍然是网络上最常配置错误的安全控制之一。单个缺失的属性可能会使您的应用程序遭受会话劫持、CSRF 或跨站点信息泄漏。现代浏览器已经推出了更严格的默认值，但了解每个属性并正确组合它们对于纵深防御至关重要。</p>