前言 根据官网描述,Jenkins版本自2.204.6以来的重大变更有:删除禁用 CSRF 保护的功能. 从较旧版本的 Jenkins 升级的实例将启用 CSRF 保护和设置默认的发行者,如果之前被禁用. 虽然删除了禁用csrf保护功能,增加了安全性,但是在一些结合Gitlab.Spinnaker等等工具进行持续集成过程中就增加了一些认证环节,若没有进行相关配置,得到的一定是403的报错.因为集成服务都是在内网操作,为删繁就简,笔者便考虑关闭 CSRF 保护功能,于是乎,对此展开了摸索…… 方案

defer与async的区别(表格显示): table th:first-of-type { width: 150px; } table th:nth-of-type(2) { } 区别 defer async 什么时候执行 document 解析完毕且所有defer-script 加载完成后执行,然后触发 DOMContentLoaded 事件 下载完就执行:在 DOMContentLoaded 之前或之后执行,但一定在 load 之前执行 加载顺序 按顺序加载 加载顺序不确定 是否阻塞 与h

最近在拿 yii 2.0 开发ajax提交,在 post 请求接口时,提示数据无法验证,于是查询 yii 错误日志,发现错误为 exception ‘yiiwebBadRequestHttpException’ with message ‘Unable to verify your data submission 于是查看源代码,yii 2.0 在 我们继承的顶级 controller 中,有下列属性 /** * @var boolean whether to enable CSRF valid

问题描述:之前的项目一直用的 Eclipse,习惯了其快捷键的使用,现在的项目换到IntelliJ IDEA,为了尽快上手,就把快捷键Keymap修改为Eclipse方式.发现在控制台Console里没有查找快捷键功能. 解决: 在网上找了好久也没有发现有效的信息,只好自己耐心的逐项对比了,发现在Keymap为Eclipse方式下, Main menu --> Edit --> Find --> Find ( a string in active editor) 查找功能没有设置快捷键!

启动 1. 在桌面新建一个jenkins.bat文件.内容如下: cd /d %JENKINS_HOME% java -jar %JENKINS_HOME%\jenkins.war --httpPort=8080 2. 双击jenkins.bat就可以启动Jenkins了. 3. 看到“信息: Jenkins is fully up and running”,说明启动成功. 备注: 由于在环境变量里面设置了 JENKINS_HOME的值为jenkins的路径,所以这里就不用进行设置了. 如果需要

当 你在终端或者控制台工作时,你可能想要记录在终端中所做的一切.这些记录可以用来当作史料,保存终端所发生的一切.比如说,你和一些Linux管理员们同 时管理着相同的机器,或者你让某人远程登陆到了你的服务器上,你可能记录想要终端里发生的一切.要实现这个目标,你可以使用script命令. script是什么 scirpt就是一个命令,可以制作一份记录输出到终端的记录.对于那些想要真实记录终端会话的人来说,这很有用.该记录可以保存并在以后再打印出来. 怎么用 默认情况下,我们可以通过在终端中输入scr

  前后端分离难免要接触到跨域问题,跨域的相关知识请参:跨域问题,解决之道   在Django和Vue前后端分离的时候也会遇到跨域的问题,因为刚刚接触Django还不太了解,今天花了好长的时间,查阅了好多资料现在解决了这个问题,记录一下. Django配置 首先在Django框架里面要安装django-cors-headers包,在项目根目录下执行 pip install django-cors-headers 配置settings.py 引入刚刚安装的包 INSTALLED_APPS = [

Pipeline使用了groovy语法,同时可以使用所有jenkins插件在groovy里进行调用,可以说通过UI可以实现的功能使用pipeline也可以实现,这一点我在上一篇文章里已经说明,今天主要说一下pipeline里的公用类库,你可以自己定义方法,一般地一个方法一个文件,扩展名为groovy,然后把它放在vars文件夹里,通过@Library('pilipa-library'来引用它,然后在代码里就可以调用了,具体需要以下几个步骤: 1 添加项目文件夹,在文件夹配置里进行公用类库的配置

问题 在处理6.0运行时权限时,很多人都忽略了这样一个问题: 在一个App应用里,如果已经允许了一个权限比如(读取通讯权限),此刻去调用相机,弹出权限申请对话框,此刻点击拒绝,然后经过处理后弹出去设置权限界面(因为权限总归是要申请),如果再在置界面里打开应用权限设置,此刻不但不打开相机权限反而将已经申请的读取通讯录权限关闭会怎样?流程图如下图片步骤: 原图 01.png 步骤一,打开通讯权限,并点击允许 02.png 步骤二,打开相机申请权限,并点击拒绝 03.png 步骤三,相机权限拒绝后弹出

安装包安装的Jenkins修改默认端口的方法: 先关闭jenkins ; 命令行下修改端口:sudo defaults write /Library/Preferences/org.jenkins-ci httpPort 7071 启动jenkins 启动jenkins: sudo launchctl load /Library/LaunchDaemons/org.jenkins-ci.plist 停止jenkins:sudo launchctl unload /Library/LaunchDa

需要在微信中关闭页面窗口,不过window.close()不管用,问过群里才知道微信有自带的方法能关闭窗口,记录一下(这个只针对微信有效哦): WeixinJSBridge.call('closeWindow');

jenkins可以通过内置的应用服务器或者借助其他应用服务器启动 目录 1.启动jenkins 2.关闭jenkins 3.重启jenkins 4.重新加载jenkins配置信息 1.启动jenkins(windows) 方法一:使用内置的jetty服务器启动 java -jar jenkins.war 方法二:借助其他应用服务器启动,如tomcat 1.jenkins的war包放到tomcat中,双击startup.bat 以上2种方法启动后,在浏览器网址栏输入http://localhost

const cheerio = require('cheerio'); const $ = cheerio.load(html); // your html//如果有多少script脚本标签使用循环来获取$('script').map(function(i, el) { // 建议这里打印$(this) 因为this的对象可能不同//因为存在script标签为空的数据, 所以判断children长度是否大于0console.log("ffffffffff", $(this)[0].ch

入职新公司,看代码的时候注意到有的script标签中有一个defer属性,查了一下.在这里分享出来. 需要注意的有三点,其中前两点是在错误中分辨出来的: 错误来源:http://www.w3school.com.cn/tags/att_script_defer.asp 1,defer属性只有IE支持:应该说是在主流浏览器都是支持的: http://www.runoob.com/tags/att-script-defer.html 中说了,在所有主流浏览器都支持defer属性:在Chrome,FF

csrf验证失败 注释掉kernel.php 的 csrf 行代码

变量 pagination_html是一个方法返回的html代码,需要在前端渲染出来,不是当字符串显示 <!-- /.box-body --> {% autoescape off %} {# 关闭特殊字符转换 #} {# 分页导航条 #} {{ pagination_html }} {% endautoescape %}

console.log(XX,XX,XX) log 的第一个参数声明第二.第三个参数的作用,第二个参数就是样式,第三个参数是要输出的字符串 console.log("%c%s", "color: green; font-size: 100px;font-weight:bolder", "ABC"); console.log('\n ██████\n ██ ██\n ██ ██\n ██ ██ ████\n ██████ ██ ██\n ██ ██

修改 app\Http\Middleware\VerifyCsrfToken.php 内容: <?php namespace App\Http\Middleware; use Closure; use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as BaseVerifier; class VerifyCsrfToken extends BaseVerifier { //不过滤的 url protected $except=arra

1.本地机器设置环境变量(设置后需要注销计算机才能生效) key: JAVA_TOOL_OPTIONS value:-Dfile.encoding=UTF- 2. 通过Jenkins全局设置的方式   在Jenkins的[系统管理]->[系统设置]中添加“全局属性”,其界面如下 LANG zh_CN.UTF- 3.远程机器是tomcat,设置server.xml Jenkins建议在tomcat中使用utf-8编码,配置tomcat下conf目录的server.xml文件 <Connector

系统版本信息 装了哪些模块,以及版本信息 select 'Current Application Release: '||ver||' ('||bug||')' "Description" from ( select x.* from (select 1 seq, '1939818' bug,'11.5.0' pv,'11.5.6' ver from dual union select 2,'2123967','11.5.0','11.5.7' from dual union sele

无 async 和 defer 浏览器立即加载并执行指定脚本(读到即加载并执行),阻塞文档解析 async 脚本的加载执行和文档的加载渲染 并行. defer 脚本的加载和文档的加载渲染并行,但脚本的执行必须在所有元素解析完成之后进行,即DOMContentLoaded事件触发之前完成. 执行顺序图示 notice defer和async在网络读取(下载)阶段是一样的,和HTML解析都是并行(异步) async 是无序执行,它的执行紧跟着下载,只要下载完了就立即执行(不考虑脚本的依赖关系,对于那