上一篇文章介绍了 OAuth 2.0 是一种授权机制，主要用来颁发令牌（token）。本文接着介绍颁发令牌的实务操作。 下面我假定，你已经理解了 OAuth 2.0 的含义和设计思想，否则请先阅读这个系列的上一篇文章。 进入正文之前，插播一则活动消
这组 OAuth 系列教程，第一篇介绍了基本概念，第二篇介绍了获取令牌的四种方式，今天演示一个实例，如何通过 OAuth 获取 API 数据。 很多网站登录时，允许使用第三方网站的身份，这称为"第三方登录"。 下面就以 GitHub 为例，写一个最简
网页在不同尺寸的设备上，都有良好的显示效果，叫做"响应式设计"（responsive web design）。 响应式设计的网页图像，就是"响应式图像"（responsive image）。 响应式图像的解决方案有很多，JavaScript 和 CSS 都可以实现。本文介绍最简
CockroachDB 是一个开源的分布式数据库，最近改变了代码授权，放弃了 Apache 许可证。 许多开源数据库这一两年都改变了授权，比如 Confluent、Elastic 、MongoDB、Redis Labs、TimescaleDB。本文分析这种现象。 一、CockroachDB 的许可证
网页在手机浏览器打开时，怎么调试？ 安卓设备的 Chrome 浏览器支持远程调试，可以使用桌面浏览器的开发者工具。本文介绍如何进行远程调试。 Step 1：启用开发者模式 远程调试需要打开”开发者模式”。如果你的手机已经打开，可以跳过这
我们每天看别人的视频，有时也拿起手机拍一段。你有没有想过，把自己的照片和视频做成一部短片呢？ 现在的视频编辑软件早就脱离了专业人士，操作日趋傻瓜化，对新人非常友好。哪怕你是一个彻底的外行，也能很轻松地做出一部像样的短片。
手机文件，比如照片和视频，如何下载到桌面电脑？ 普通用户可以使用手机线，将手机和电脑连起来。作为开发者，其实有更方便的方法，就是在手机架设一个 HTTP 服务，然后从桌面浏览器访问手机。 本文讲解如何使用 Termux 架设手机的 HTTP
简介 curl 是常用的命令行工具，用来请求 Web 服务器。它的名字就是客户端（client）的 URL 工具的意思。 它的功能非常强大，命令行参数多达几十种。如果熟练的话，完全可以取代 Postman 这一类的图形界面工具。 本文介绍它的主要命令行
xargs是 Unix 系统的一个很有用的命令，但是常常被忽视，很多人不了解它的用法。 本文介绍如何使用这个命令。 一、标准输入与管道命令 Unix 命令都带有参数，有些命令可以接受"标准输入"（stdin）作为参数。 $ cat /etc/passwd | grep r
Chrome 51 开始，浏览器的 Cookie 新增加了一个SameSite属性，用来防止 CSRF 攻击和用户追踪。 一、CSRF 攻击是什么？ Cookie 往往用来存储用户的身份信息，恶意网站可以设法伪造带有正确 Cookie 的 HTTP 请求，这就是 CSRF 攻击。 举例