转:http://www.lovelucy.info/tencent-sso.html 在 QQ 已经登录的情况下,手动输入网址打开 QQ 邮箱 或者 QQ 空间 等腾讯网站,可以看到网页已经检测到本地 QQ 客户端已经登录,于是用户可以很方便地一键登录网站而不必再输入用户名密码.这实际上是典型的异构系统单点登录 SSO(single-sign-on)技术.网页怎么会知道我登录的 QQ 号码?腾讯是如何实现的呢?   网上有很多猜测,比如—— QQ 登录时在本地某地方存登录 ID 信息(Cook…
在 QQ 已经登录的情况下,手动输入网址打开 QQ 邮箱 或者 QQ 空间 等腾讯网站,可以看到网页已经检测到本地 QQ 客户端已经登录,于是用户可以很方便地一键登录网站而不必再输入用户名密码. 这实际上是典型的异构系统单点登录 SSO(single-sign-on)技术. 网页怎么会知道我登录的 QQ 号码? 腾讯是如何实现的呢? 网上有很多猜测,比如: QQ 登录时在本地某地方存登录 ID 信息(Cookie 或文件),用 js 读,然后去服务器认证.但是现在的浏览器一般有沙箱功能,js 无…
分享一款基于jQuery实现的腾讯互动娱乐网站特效.腾讯互动娱乐网站jQuery特效是一款右侧带伸缩选项卡,支持鼠标滚轮滚动切换特效代码.效果图如下: 在线预览   源码下载 实现的代码. html代码: <div id="fullPage" class="show-a"> <div id="sideNav" class="side-nav side-nav-0"> <ul class="…
360在线网站安全检测,web安全测试AppScan扫描工具,XSS常用的攻击手法 如何做好网站的安全性测试 360网站安全检测 - 在线安全检测,网站漏洞修复,网站后门检测http://webscan.360.cn/安全报告演示案例http://webscan.360.cn/index/demo网站还未认领,无法进行漏洞检测,只有认领了网站后才能进行漏洞检测检测后,可以发现潜在漏洞,并可一键进行修复,避免黑客入侵,保护网站安全 文件验证,用浏览器访问 http://xxxx.com/websc…
thinkphp在国内来说,很多站长以及平台都在使用这套开源的系统来建站,为什么会这么深受大家的喜欢,第一开源,便捷,高效,生成静态化html,第二框架性的易于开发php架构,很多第三方的插件以及第三方的开发公司较多,模板可以自定义设计,在thinkphp的基础上可以开发很多大型的虚拟币平台,以及会员平台,商城系统,thinkPHP的官方在系统升级方面做的比较完善,及时更新与修复一些BUG. 目前官方最新版本是ThinkPHP5.0.20版本,之前的ThinkPHP3.2,ThinkPHP3.1…
腾讯isux网站的一个小问题. 它的网站:http://isux.tencent.com/?variant=zh-hans     优秀的网站和差的网站的距离往往就在于细节.   浏览环境:谷歌.     它的小问题,就是简繁体切换时,会有蓝色的边框.边框和汉字是明显有重叠问题的. 可以看我的动态截图.   问题就是a链接.:focus没有重置.     问题2: 一点点的用户体验. 本来是想看网站的最下方的链接的.但是每次滚动鼠标到最下面时,就加载了新的内容.用的瀑布式. 也就是说用户很难点到…
最近在实现QQ授权登录,现将我的实现过程以及我的理解整理如下.以下所述如有不对之处,请指正. 官方提供的SDK有:JS,PHP,Java.我的网站使用Scala+Play搭建的,所以只能用JS SDk. 1.关键词 AppID:你的应用(网站)的ID. AppKey:对你的应用的验证. Redirect_uri:用户确认授权后的回调地址.(需自己设置,有防止别人盗用你的身份获取授权用户信息的作用) OpenID:用户身份的唯一标识.建议保存在本地并与本地创建的uid绑定,以便用户下次登录时可对应…
今天登陆腾讯企业邮箱,发现腾讯企业邮箱又一次隐藏了qq邮件列表的入口,很不方便操作, 我们切换到工具箱选项,然后随便点击里面的一个工具,比如:企业网盘,然后看浏览器地址栏的地址如下:http://exmail.qq.com /cgi-bin/bizmail?sid=XXXXXXXXXXXXX&t=biz_rf_home&init=1& r=b8d0c874ac9fb1d99cd218804042f23a#entdisk我们只需要要把上面地址栏后面的#entdisk手动替换 成#qq…
网上有很多猜测,比如—— QQ 登录时在本地某地方存登录 ID 信息(Cookie 或文件),用 js 读,然后去服务器认证.但是现在的浏览器一般有沙箱功能,js 无法读到登录 ID:而且在清空 Cookie 后依然起作用. 以 IP.CPU ID.硬盘 ID 等硬件设备 hash 做唯一标识,QQ 登录时在服务器记录此信息,js 验证.感觉这样依赖环境过多,QQ 不太可能采用此方法. QQ 启动某端口监听,js 连接此端口.但是用 netstat 查看后,QQ 并没有监听端口. 有这么一个神奇…
 概述 YSlow是Yahoo发布的一款基于FireFox的插件,这个插件可以分析网站的页面,并告诉你为了提高网站性能,如何基于某些规则而进行优化.  安装  官网:http://yslow.org/ 官方下载,点击安装,Google在扩展程序中直接拖进也可以,安装成功后会在右上角显示图标  YSLOW有什么作用? YSlow可以对网站的页面进行分析,并告诉你为了提高网站性能,如何基于某些规则而进行优化. YSlow可以分析任何网站,并为每一个规则产生一个整体报告,如果页面可以进行优化,则YSl…