axios.defaults.withCredentials = true
当设置withCredentials为true时，后端配置Access-Control-Allow-Origin不能设置为*
受浏览器的同源策略限制，JavaSript只能请求本域内的资源。跨域资源共享(Cross-Origin Resource Sharing, CORS)是为解决Ajax技术难实现跨域问题而提出的一个规范，这个规范试着从根本上解决安全的跨域资源共享问题。在此之前，解决此类问题的途径往往是服务器代理、JSONP等，治标不治本。目前基本所有浏览器都已经支持该规范。
一个域是由schema、host、port三者共同组成，与路径无关。所谓跨域，是指在http://example-foo.com/域上通过XMLHttpRequest对象调用http://example-bar.com/域上的资源。CORS约定服务器端和浏览器在HTTP协议之上，通过一些额外HTTP头部信息，进行跨域资源共享的协商。服务器端和浏览器都必需遵循规范中的要求。
CORS把HTTP请求分成两类，不同类别按不同的策略进行跨域资源共享协商。
简单跨域请求。
当HTTP请求出现以下两种情况时，浏览器认为是简单跨域请求：
1). 请求方法是GET、HEAD或者POST，并且当请求方法是POST时，Content-Type必须是application/x-www-form-urlencoded, multipart/form-data或着text/plain中的一个值。
2). 请求中没有自定义HTTP头部。
对于简单跨域请求，浏览器要做的就是在HTTP请求中添加Origin Header，将JavaScript脚本所在域填充进去，向其他域的服务器请求资源。服务器端收到一个简单跨域请求后，根据资源权限配置，在响应头中添加Access-Control-Allow-Origin Header。浏览器收到响应后，查看Access-Control-Allow-Origin Header，如果当前域已经得到授权，则将结果返回给JavaScript。否则浏览器忽略此次响应。
带预检(Preflighted)的跨域请求。
当HTTP请求出现以下两种情况时，浏览器认为是带预检(Preflighted)的跨域请求：
1). 除GET、HEAD和POST(only with application/x-www-form-urlencoded, multipart/form-data, text/plain Content-Type)以外的其他HTTP方法。
2). 请求中出现自定义HTTP头部。
带预检(Preflighted)的跨域请求需要浏览器在发送真实HTTP请求之前先发送一个OPTIONS的预检请求，检测服务器端是否支持真实请求进行跨域资源访问，真实请求的信息在OPTIONS请求中通过Access-Control-Request-Method Header和Access-Control-Request-Headers Header描述，此外与简单跨域请求一样，浏览器也会添加Origin Header。服务器端接到预检请求后，根据资源权限配置，在响应头中放入Access-Control-Allow-Origin Header、Access-Control-Allow-Methods和Access-Control-Allow-Headers Header，分别表示允许跨域资源请求的域、请求方法和请求头。此外，服务器端还可以加入Access-Control-Max-Age Header，允许浏览器在指定时间内，无需再发送预检请求进行协商，直接用本次协商结果即可。浏览器根据OPTIONS请求返回的结果来决定是否继续发送真实的请求进行跨域资源访问。这个过程对真实请求的调用者来说是透明的。
XMLHttpRequest支持通过withCredentials属性实现在跨域请求携带身份信息(Credential，例如Cookie或者HTTP认证信息)。浏览器将携带Cookie Header的请求发送到服务器端后，如果服务器没有响应Access-Control-Allow-Credentials Header，那么浏览器会忽略掉这次响应。
这里讨论的HTTP请求是指由Ajax XMLHttpRequest对象发起的，所有的CORS HTTP请求头都可由浏览器填充，无需在XMLHttpRequest对象中设置。以下是CORS协议规定的HTTP头，用来进行浏览器发起跨域资源请求时进行协商：
Origin。HTTP请求头，任何涉及CORS的请求都必需携带。
Access-Control-Request-Method。HTTP请求头，在带预检(Preflighted)的跨域请求中用来表示真实请求的方法。
Access-Control-Request-Headers。HTTP请求头，在带预检(Preflighted)的跨域请求中用来表示真实请求的自定义Header列表。
Access-Control-Allow-Origin。HTTP响应头，指定服务器端允许进行跨域资源访问的来源域。可以用通配符*表示允许任何域的JavaScript访问资源，但是在响应一个携带身份信息(Credential)的HTTP请求时，Access-Control-Allow-Origin必需指定具体的域，不能用通配符。
Access-Control-Allow-Methods。HTTP响应头，指定服务器允许进行跨域资源访问的请求方法列表，一般用在响应预检请求上。
Access-Control-Allow-Headers。HTTP响应头，指定服务器允许进行跨域资源访问的请求头列表，一般用在响应预检请求上。
Access-Control-Max-Age。HTTP响应头，用在响应预检请求上，表示本次预检响应的有效时间。在此时间内，浏览器都可以根据此次协商结果决定是否有必要直接发送真实请求，而无需再次发送预检请求。
Access-Control-Allow-Credentials。HTTP响应头，凡是浏览器请求中携带了身份信息，而响应头中没有返回Access-Control-Allow-Credentials: true的，浏览器都会忽略此次响应。
总结：只要是带自定义header的跨域请求，在发送真实请求前都会先发送OPTIONS请求，浏览器根据OPTIONS请求返回的结果来决定是否继续发送真实的请求进行跨域资源访问。所以复杂请求肯定会两次请求服务端
一点、一点才能到达彼岸
Access-Control-Allow-Origin。HTTP响应头，指定服务器端允许进行跨域资源访问的来源域。可以用通配符*表示允许任何域的JavaScript访问资源，但是在响应一个携带身份信息(Credential)的HTTP请求时，Access-Control-Allow-Origin必需指定具体的域，不能用通配符。前端项目用的axios，在同事随手复制的一个axios的封装文件中找到了这行代码axios.defaults.withCredentials = true当设置withCred
powershell-credential-encryption-tools
credentialEncryptor.ps1 和decryptUtil.ps1
用于 AES 加密一组可移植凭证的简单脚本
信息： ./credentialEncryptor.ps1 -k [pathToKeyFile] -o [pathToCredFile] [-validate $true | $false]
解密实用程序.ps1 - 是一个脚本，旨在包含在您的 powershell 脚本中，您需要在其中加载离线存储的凭据。 此脚本提供了一组函数来执行此操作。
凭证加密器用法
提示输入用户名/密码进行加密
如果通过“-k”指定的 keyFile 不预先存在，将使用安全随机字节生成器生成一个 256 位的新密钥文件。 如果它预先存在，它将被使用。 此密钥用于加密 (AES) 凭证并构建如下 JSON
docker-credential-gcr
docker-credential-gcr是的独立的，独立于gcloud SDK的Docker凭证帮助器。 它允许v18.03 + Docker客户端轻松地向GCR的存储库（gcr.io，eu.gcr.io等）发出经过身份验证的请求。
注意： docker-credential-gcr主要用于希望在不存在gcloud的情况下通过GCR进行身份验证的用户，尽管它们。 对于正常的开发设置，建议用户改用 。
该帮助程序实现了 API，但为GCR的用户启用了更高级的身份验证方案。 特别是，它尊重，并且能够在App Engine或Compute Engine中运行时自动生成凭据（无显式登录操作）。
有关更多身份验证选项，请参阅GCR有关 的文档。
GCR凭证
默认情况下，帮助程序按以下顺序搜索GCR凭据：
在帮助程序的私有凭证存储中（即通过d
适用于Windows的Git凭证管理器
注意：该项目不再维护。 :warning_selector:
Windows的Git Credential Manager已不再维护。 跨平台的是官方的替代品。
GCM Core作为Windows 2.28的Git的可选组件包括在内，它将成为Windows 2.29的Git的默认凭据帮助程序。 也可以从此手动安装GCM Core。
注意：遇到GitHub push / fetch问题？
用于Windows的Git Credential Manager（用于创建令牌）的API上。 因此，适用于Windows的GCM将不再能够为GitHub创建新的访问令牌。
支持基于GitHub
凭证社区组的凭证处理程序规范的存储库
凭证处理程序是用于凭证请求和凭证存储事件的事件处理程序。 有助于解决。 使用网站可以安装凭据处理程序，这些凭据处理程序可以在用户访问其他请求或存储凭据的网站时做出响应。
例如，用户可能访问希望他们使用OpenIdConnect登录，提供OAuth令牌，使用身份验证或提供一些。 当这些其他网站使用，会向用户显示一个浏览器内选择屏幕，其中仅包含用户先前已安装且与用户兼容的凭据处理程序的可视表示形式（例如图标和来源信息）。网站的要求。 用户做出选择后，将加载适当的凭据处理程序并将凭据事件发送给它。
凭据处理程序通过接收事件，或者，如果使用了 ，则加载没有UI元素的简单页面，该页面使用polyfill接收并响应事件。
凭证处理程序必须使用满足请求的凭证来响应事件。 如有必要，凭据处理程序可以在其网站来源上打开一个窗口，以允许用
I'm trying to enable CORS for all subdomains, ports and protocol. 我正在尝试为所有子域，端口和协议启用CORS。
For exa
这里写自定义目录标题Android 开发之Okhttp 网络请求日志打印OkHTTP网络日志打印
Android 开发之Okhttp 网络请求日志打印
网络请求是开发的日常工作内容之一，网络日志打印也有很多要注意及优化的部分，本文分享我在开发过程中编写的OkHttp网络请求日志打印方法实现
OkHTTP网络日志打印
直接用OKHTTP请求接口的方式
要在接口请求的回调方法内进行信息获取和打印 ，即在自定义的Callback实现类或实现对象中
public abstract class MyStringC
brew tap git-credential-1password/git-credential-1password
brew install git-credential-1password
或者，如果您想直接从Github master上拉，请运行以下命令
brew install --HEAD git-credential-1password
Android OKhttp 网络请求添加了addHeader（"Accept-Encoding", "gzip, deflate"）造成json解析异常，debug之后，报com.alibaba.fastjson.JSONException: syntax error, pos 2, json : ....查找了半天找不到原因。
我们开发测试环境下都是正常可以的，结果正式环境下，运维加了 gzip 压缩，说是为了要省流量带宽，结果就悲剧了，Android HTTP 请求都走异常的方法，i...
git remote add origin
注：修改完地址，每次git pull都要重新输入git账号密码
可通过执行命令 git config --global credential.helper store
之后再进行git pull ，输入一次账号密码，会记住，就不用输入了
直接修改.git目录下config文件中远程url
idea：
https方式每次都要输入密码，非常不爽按照如下设置可只输入一次记住密码（默认15分钟）：git config --global credential.helper cache
自己定义时间（一小时后失效）：git config credential.helper 'cache --timeout=3600'
永久存储密码：git config --global credential.helper...
最近用node包了一层科大讯飞的接口，设置了任意域名跨域，前端还是报跨域的错，排查了很长时间才明白怎么回事儿
前端项目用的axios，在同事随手复制的一个axios的封装文件中找到了这行代码
axios.defaults.withCredentials = true
当设置withCredentials为true时，后端配置Access-Control-Allow-Origin不能设置为*...
文章目录浏览器的同源安全策略跨域报错跨域解决方案CORSResponse支持跨域springboot支持跨域Java中设置多个Access-Control-Allow-Origin跨域访问基于nginx配置请求的CORSJSONP方案后端接口返回js原生实现jsonpjQuery实现jsonpvue.js实现jsonpJSONP的优缺点其它方式支持跨域
浏览器的同源安全策略
同源策略，它是由Net...
