当前位置： 首页 > news >正文

跨站请求是什么？

news 来源：原创 2025/9/11 22:51:00

介绍

跨站请求（Cross-Site Request）通常是指浏览器在访问一个网站时，向另一个域名的网站发送请求的行为。这个概念在 Web 安全中非常重要，尤其是在涉及到“跨站请求伪造（CSRF）”和“跨域资源共享（CORS）”时。

✅ 原理：

  1. 用户登录了网站 A（比如网银），获得了身份 Cookie；

  2. 恶意网站 B 引导用户访问一个看不见的表单或图片链接；

  3. 浏览器默认会自动携带 Cookie 发起请求；

  4. 网站 A 接收到请求，并以为是用户主动发起的操作；

  5. 被攻击了！

<img src="https://bank.com/transfer?to=badguy&amount=1000" />

CORS 设置（针对跨域资源共享）

• 服务器通过 Access-Control-Allow-Origin 控制哪些域可以访问资源

• 默认禁止 JavaScript 跨域请求敏感信息

CSRF 防御：

• 使用 CSRF Token（后端生成一个隐藏字段或 header，必须携带）

• 使用 SameSite 属性限制 Cookie 跨站发送

• 检查 Referer 来源

• POST 请求验证身份

同源限制

❌A 网站不能直接访问 B 网站的 Cookie。

这是浏览器的**同源策略（Same-Origin Policy）**保护的。

✅ 什么是 Cookie 同源限制？

同源 = 协议 + 域名 + 端口 都相同

浏览器规定：

一个网站（origin）设置的 Cookie，只能被这个网站自己访问。

🔒 比如：

网站可访问的 Cookie 域
https://a.com只能访问属于 a.com 的 Cookie
https://b.com不能访问 a.com 的 Cookie

所以，即使你设置了“允许所有 Cookie”，浏览器还是会自动隔离不同网站之间的 Cookie。

🍪 那些“Allow all cookies”是啥意思？

这些是用户给浏览器设置的权限，意思是：

• 是否允许 第三方 Cookie（Third-Party Cookies）。

• 比如：你在 a.com 上访问，但页面里加载了 b.com 的 iframe / 图片 / script，这些操作是否可以让浏览器存取 b.com 的 Cookie。

<!-- 你在访问 a.com -->
<iframe src="https://b.com/login"></iframe>

如果浏览器允许第三方 Cookie，b.com 的页面可以设置 Cookie，这个 Cookie 是属于 b.com 的。

⚠️ 你在 a.com 的 JS 代码还是访问不到 b.com 的 Cookie！

强限制SameSite

🔒 SameSite 是啥？

SameSite 是浏览器用来限制 Cookie 在跨站请求中是否可以携带的一个 Cookie 属性。

是 Cookie 本身带的设置，告诉浏览器：“这个 Cookie 什么时候可以被发送？”

📋 SameSite 的三种取值：

值含义跨站请求是否带 Cookie？场景
Strict严格模式❌完全禁止安全性最高，比如网银登录
Lax宽松模式✅允许 GET 导航（如点击链接）登录页面跳转
None无限制✅允许所有跨站请求，但需要加 Secure（HTTPS）跨站 API、第三方登录等

假设你在 a.com 登录后有个 Cookie：sessionid=abc123，设置了：

# Django/FastAPI 设置 Cookie 的时候加：
response.set_cookie(key="sessionid",value="abc123",samesite="strict",secure=True,
)

如果你后来从 b.com 发起一个请求到 a.com：

// 你在 b.com 上写了
fetch('https://a.com/api/userinfo', { credentials: 'include' })

🔒 浏览器不会携带 sessionid=abc123，因为你设置了 SameSite=Strict。

✅ 原因：

• 防止 CSRF 攻击（跨站请求伪造）

• 增加账户安全性

• 默认更“保守”，开发者自己决定放开（改为 Lax 或 None）

❗注意：

• 如果你的网站需要 跨站点请求+登录状态，比如前端 a.com、后端 api.a.com，就不能用 Strict，你要用：

SameSite=None; Secure

如果后端不使用 Cookie，而是使用 Authorization Header（比如 JWT）做身份验证，那 SameSite=Strict 对你来说根本不重要，完全没影响。

🔐 传统 Cookie 登录（状态保存在服务器）：

• 登录成功后后端设置 cookie：

Set-Cookie: sessionid=abc123; SameSite=Strict

• 每次请求，浏览器自动带上 cookie：

Cookie: sessionid=abc123

这时候 SameSite=Strict 会阻止浏览器在跨站请求中携带这个 Cookie，比如别人恶意发起跨站 POST 请求，防止 CSRF。

项目类型使用 Cookie 吗？是否需要关注 SameSite？
传统后端渲染（Django 模板）✅ 是✅ 需要，最好设为 Lax 或 Strict
前后端分离 + Cookie 登录✅ 是✅ 必须关注（建议 None + Secure）
前后端分离 + JWT 登录❌ 否❌ 不用管 SameSite，随它去

Https_only

https_only=True（也叫 secure=True）确实是为了强制浏览器只在 HTTPS 请求时发送 Cookie，而且它的确跟你的测试环境用 HTTP 有冲突。

在 Django / FastAPI / Flask 里，如果你设置：

response.set_cookie(key="sessionid",value="abc123",secure=True  # 或 https_only=True
)

它的作用是：

🚫 浏览器只会在

HTTPS 请求

❌ 如果是 HTTP 请求，浏览器会完全忽略这个 Cookie。

🔐 为什么要这么做？

• 防止中间人攻击（Man-in-the-middle attack）

• 保证 Cookie 不被 HTTP 劫持或监听

• 是现代 Web 安全的基本要求，特别是在登录、权限等敏感操作中非常重要

相关文章：

跨站请求是什么？

介绍 跨站请求&#xff08;Cross-Site Request&#xff09;通常是指浏览器在访问一个网站时&#xff0c;向另一个域名的网站发送请求的行为。这个概念在 Web 安全中非常重要&#xff0c;尤其是在涉及到“跨站请求伪造&#xff08;CSRF&#xff09;”和“跨域资源共享&#xff…...

编程日记 2025/9/11 22:51:00

【深度学习与大模型基础】第9章-条件概率以及条件概率的链式法则

简单理解条件概率 条件概率就是在已知某件事发生的情况下&#xff0c;另一件事发生的概率。用数学符号表示就是&#xff1a; P(A|B) 在B发生的前提下&#xff0c;A发生的概率。 计算机例子&#xff1a;垃圾邮件过滤 假设你写了一个程序来自动判断邮件是否是垃圾邮件&#xf…...

编程日记 2025/9/11 10:21:27

C++: 获取auto的实际类型

auto a "hello";auto* b "hello";auto& c "hello";上述 a, b, c 类型分别是什么&#xff1f; 在不使用 IDE 提供的 inlay hints 情况下&#xff0c; 可以编译期获取&#xff0c;然后运行时打印出来: 方法&#xff1a; 用 decltype(var)…...

编程日记 2025/9/5 17:35:24

谷歌开源代理开发工具包（Agent Development Kit，ADK）：让多智能体应用的构建变得更简

每周跟踪AI热点新闻动向和震撼发展 想要探索生成式人工智能的前沿进展吗&#xff1f;订阅我们的简报&#xff0c;深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同&#xff0c;从行业内部的深度分析和实用指南中受益。不要错过这个机会&#xff0c;成为AI领…...

编程日记 2025/9/10 13:27:16

揭开人工智能与机器学习的神秘面纱：开发者的视角

李升伟 编译 人工智能&#xff08;AI&#xff09;和机器学习&#xff08;ML&#xff09;早已不再是空洞的流行语——它们正在彻底改变我们构建软件、做出决策以及与技术互动的方式。无论是自动化重复性任务&#xff0c;还是驱动自动驾驶汽车&#xff0c;AI/ML都是现代创新的核…...

编程日记 2025/9/6 10:38:31

35.Java线程池（线程池概述、线程池的架构、线程池的种类与创建、线程池的底层原理、线程池的工作流程、线程池的拒绝策略、自定义线程池）

一、线程池概述 1、线程池的优势 线程池是一种线程使用模式&#xff0c;线程过多会带来调度开销&#xff0c;进而影响缓存局部性和整体性能&#xff0c;而线程池维护着多个线程&#xff0c;等待着监督管理者分配可并发执行的任务&#xff0c;这避免了在处理短时间任务时创建与…...

编程日记 2025/9/11 22:50:59

【NumPy科学计算：高性能数组操作核心指南】

目录 前言&#xff1a;技术背景与价值当前技术痛点解决方案概述目标读者说明 一、技术原理剖析核心概念图解关键技术模块技术选型对比 二、实战演示环境配置要求核心代码实现运行结果验证 三、性能对比测试方法论量化数据对比结果分析 四、最佳实践推荐方案 ✅常见错误 ❌调试技…...

编程日记 2025/9/10 8:00:25

软考 系统架构设计师系列知识点之杂项集萃（50）

接前一篇文章&#xff1a;软考 系统架构设计师系列知识点之杂项集萃&#xff08;49&#xff09; 第78题 著作权中&#xff0c;&#xff08;&#xff09;的保护期不受限制。 A. 发表权 B. 发行权 C. 署名权 D. 展览权 正确答案&#xff1a;C。 所属知识点&#xff1a;旧版…...

编程日记 2025/9/11 19:00:02

实现定长的内存池

池化技术 所谓的池化技术&#xff0c;就是程序预先向系统申请过量的资源&#xff0c;然后自己管理起来&#xff0c;以备不时之需。这个操作的价值就是&#xff0c;如果申请与释放资源的开销较大&#xff0c;提前申请资源并在使用后并不释放而是重复利用&#xff0c;能够提高程序…...

编程日记 2025/9/10 19:30:51

定制一款国密浏览器(7)：铜锁和BoringSSL

上一章简单介绍了一下国密算法，本章开始进入实战，进行国密算法的移植。算法的移植以铜锁为蓝本，移植到 BoringSSL 中。 BoringSSL 也是由 OpenSSL fork 而来，那能否修改 Chromium 的源码，使用铜锁库呢？这种方式我也考虑并尝试过，最后发现两者的接口差别太大，Chromium …...

编程日记 2025/9/7 6:32:47

Docker 安装CRMEB陀螺匠教程

首先下载代码到服务器中&#xff0c;打开终端&#xff0c;并切换到项目源码根目录&#xff1a; 通过 Docker compose 启动项目 第一次启动时需要拉取和打包相关镜像&#xff0c;所需时长视网络情况而定&#xff0c;需耐心等待。 配置反向代理 参考 Nginx 配置 Nginx 反向代…...

编程日记 2025/9/8 18:45:01

Java中的static都能用来修饰什么？

在Java编程语言中&#xff0c;static关键字是非常重要的修饰符&#xff0c;可以用于多种不同的地方。可用来修饰变量、方法、代码块以及类。 1.静态变量 定义&#xff1a;静态变量属于类本身&#xff0c;而不是类的任何特定实例&#xff08;new出来的对象&#xff09;。 特点&a…...

编程日记 2025/9/4 1:19:59

词法分析器设计实验

掌握生成词法分析器的方法&#xff0c;加深对词法分析原理的理解。掌握设计、编制并调试词法分析程序的思想和方法。本实验是高级语言程序设计、数据结构和编译原理中词法分析原理等知识的综合。 【实验内容及要求】完善以下代码(红色标注处)并加上注释(蓝色标注处) int Getsym…...

编程日记 2025/9/7 10:10:53

matlab求和∑函数方程编程？

matlab求和∑函数方程编程&#xff1f; 一 题目&#xff1a;求下列函数方程式的和 二&#xff1a;代码如下&#xff1a; >> sum_result 0; % 初始化求和变量 for x 1:10 % 设…...

编程日记 2025/9/2 13:47:29

Vue3.5 企业级管理系统实战（十四）：动态主题切换

动态主题切换是针对用户体验的常见的功能之一&#xff0c;我们可以自己实现如暗黑模式、明亮模式的切换&#xff0c;也可以利用 Element Plus 默认支持的强大动态主题方案实现。这里我们探讨的是后者通过 CSS 变量设置的方案。 1 组件准备 1.1 修改 Navbar 组件 在 src/layo…...

编程日记 2025/9/3 13:22:17

Python中for循环及其相关函数range(), zip(), enumerate()等

一、Python中的for循环及其相关函数 Python的for循环是算法竞赛中最常用的迭代工具之一&#xff0c;因其简洁和灵活性非常适合快速实现逻辑。以下详细讲解for循环及相关函数在竞赛中的使用场景。 1. for循环基本语法 Python的for循环用于遍历可迭代对象&#xff08;如列表、…...

编程日记 2025/9/7 9:25:19

数据结构与算法——链表OJ题详解（2）

文章目录 一、前言二、OJ续享2.1相交链表2.2环形链表12.2环形链表2 三、总结 一、前言 哦了兄弟们&#xff0c;咱们上次在详解链表OJ题的时候&#xff0c;有一部分OJ题呢up并没有整理完&#xff0c;这一个星期呢&#xff0c;up也是在不断的学习并且沉淀着&#xff0c;也是终于…...

编程日记 2025/9/8 16:53:06

免费送源码：Java+ssm+MySQL 基于PHP在线考试系统的设计与实现 计算机毕业设计原创定制

摘 要 信息化社会内需要与之针对性的信息获取途径&#xff0c;但是途径的扩展基本上为人们所努力的方向&#xff0c;由于站在的角度存在偏差&#xff0c;人们经常能够获得不同类型信息&#xff0c;这也是技术最为难以攻克的课题。针对在线考试等问题&#xff0c;对如何通过计算…...

编程日记 2025/9/7 13:49:49

Android之JNI详解

Android之JNI详解 简介创建项目注册动态注册静态注册 关键词解读基础数据类型引用java对象JNI引用与释放cmake配置文件 简介 JNI&#xff08;Java Native Interface&#xff09; 是 Java 提供的一种编程框架&#xff0c;用于在 Java 应用程序中调用和与用其他编程语言&#xf…...

编程日记 2025/9/10 18:37:03

React Hooks: useRef，useCallback，useMemo用法详解

1. useRef&#xff08;保存引用值&#xff09; useRef 通常用于保存“不会参与 UI 渲染&#xff0c;但生命周期要长”的对象引用&#xff0c;比如获取 DOM、保存定时器 ID、WebSocket等。 新建useRef.js组件&#xff0c;写入代码&#xff1a; import React, { useRef, useSt…...

编程日记 2025/9/8 20:44:50

Java基础知识

概念 请介绍全局变量和局部变量的区别 Java中的变量分为成员变量和局部变量&#xff0c;它们的区别如下&#xff1a; 成员变量&#xff1a; 1. 成员变量是在类的范围里定义的变量&#xff1b; 2. 成员变量有默认初始值&#xff1b; 3. 未被static修饰的成员变量也叫…...

编程日记 2025/9/7 4:13:45

体验智能体构建过程：从零开始构建Agent

1. 什么是智能体&#xff1f; 智能体&#xff08;Agents&#xff09;是一种能够感知环境、做出决策并采取行动来实现特定目标的自主实体。智能体的复杂程度各不相同&#xff0c;从简单的响应式智能体&#xff08;对刺激直接做出反应&#xff09;到更高级的智能体&#xff08;能…...

编程日记 2025/9/10 1:26:09

如何从项目目标到成功标准：构建可量化、可落地的项目评估体系

引言 在项目管理领域&#xff0c;"项目成功"的定义往往比表面看起来更复杂。根据PMI的行业报告&#xff0c;67%的项目失败源于目标与成功标准的不匹配。当项目团队仅关注"按时交付"或"预算达标"时&#xff0c;常会忽视真正的价值创造。本文将通…...

编程日记 2025/9/8 0:49:22

大模型论文：Language Models are Few-Shot Learners(GPT3)

大模型论文&#xff1a;Language Models are Few-Shot Learners(GPT3) 文章地址&#xff1a;https://proceedings.neurips.cc/paper_files/paper/2020/file/1457c0d6bfcb4967418bfb8ac142f64a-Paper.pdf 一、摘要 我们证明了&#xff0c;扩大语言模型的规模在任务无关的 few…...

编程日记 2025/9/7 11:40:08

驱动学习专栏--字符设备驱动篇--1_chrdevbase

字符设备驱动简介 字符设备是 Linux 驱动中最基本的一类设备驱动&#xff0c;字符设备就是一个一个字节&#xff0c;按照字节 流进行读写操作的设备&#xff0c;读写数据是分先后顺序的。比如我们最常见的点灯、按键、 IIC 、 SPI &#xff0c; LCD 等等都是字符设备&…...

编程日记 2025/9/11 11:01:14

muduo库源码分析: TcpConnection

一. 主要成员: socket_&#xff1a;用于保存已连接套接字文件描述符。channel_&#xff1a;封装了上面的socket_及其各类事件的处理函数&#xff08;读、写、错误、关闭等事件处理函数&#xff09;。这个Channel中保存的各类事件的处理函数是在TcpConnection对象构造函数中注册…...

编程日记 2025/9/10 1:26:13

【SLAM】ubuntu 18.04 编译安装 OpenCV 3.2.0 时出现哈希错误

本文首发于❄慕雪的寒舍 1. 前言 1.1. 问题说明 在amd64的ubuntu 18.04 desktop上编译安装 OpenCV 3.2.0 的时候&#xff0c;我遇到了cmake构建错误。错误的核心报错如下 for file: [/home/king/slam/pkg/opencv-3.2.0/3rdparty/ippicv/downloads/linux-808b791a6eac9ed78d32…...

编程日记 2025/9/6 10:38:35

挂马漏洞 asp连接冰蝎webshell (附webshell源码 仅限学习研究）

目录 ASP WebShell代码 代码说明&#xff1a; 部署步骤&#xff1a; 使用冰蝎客户端连接&#xff1a; 注意事项&#xff1a; ASP WebShell代码 <% 冰蝎连接密码&#xff08;需与冰蝎客户端配置一致&#xff09; Dim key key "mysecretkey123" 自定义密码…...

编程日记 2025/9/4 22:53:33

Grafana将弃用AngularJS-我们该如何迁移

AngularJS 弃用时间线 AngularJS 支持已在 Grafana 9 中正式弃用。在 2024 年 5 月发布的 Grafana 11 中&#xff0c;所有 Grafana Cloud 和自托管安装默认关闭该功能。到 Grafana 12 版本时&#xff0c;将完全移除对 AngularJS 的支持&#xff0c;包括配置参数开关 angular_s…...

编程日记 2025/9/3 1:26:05

基于单片机的病房呼叫系统设计

2.1 总体方案设计 本课题为基于单片机的病房呼叫系统设计&#xff0c;在此将整个系统架构设计如图2.1所示&#xff0c;在此采用八个按键模拟8个不同的病房号&#xff0c;再通过8个LED指示灯对病房号的状态进行指示&#xff0c;当用户按键按键时&#xff0c;相应的LED灯会点亮…...

编程日记 2025/9/10 0:38:22

简述一下Unity的UnityWebRequest

UnityWebRequest是Unity引擎中用于处理网络请求的强大工具&#xff0c;尤其适用于与Web服务器进行交互&#xff0c;比如获取数据、上传文件或下载资源等。相较于旧版的WWW类&#xff0c;UnityWebRequest提供了更灵活、更高效的API&#xff0c;支持多种HTTP方法&#xff0c;并能…...

编程日记 2025/9/7 18:33:09

文件操作和IO - 2

目录 Java 中操作文件 File 概述 属性 构造方法 方法 getParent getName getPath getAbsolutePath getCanonicalPath exists isFile isDirectory createNewFile delete deleteOnExit list listFiles mkdir mkdirs 完&#xff01; Java 中操作文件 Java 对于文件操…...

编程日记 2025/9/10 14:48:09

⑪数据中心网络M-LAG实战

一、DeviceA-M-LAG-Mater配置 1、M-LAG 系统配置。 # m-lag mad exclude interface GigabitEthernet1/0/7 m-lag mad exclude interface Vlan-interface100 m-lag mad exclude interface Vlan-interface101 m-lag system-mac 0002-0002-0002 m-lag system-number 1 m-la…...

编程日记 2025/9/7 5:25:13

Win10系统安装WSL2-Ubuntu, 并使用VScode开始工作

本教程基于博主当前需要使用 WSL2(Windows Subsystem for Linux 2) 而编写&#xff0c;将自己使用的经过分享给大家。有什么意见建议敬请大家批评指正。此过程需要打开 Microsoft Store 话不多说&#xff0c;立即开始~ 文章目录 1. 检查系统版本2. 启动 WSL 功能3. 安装Ubuntu4…...

编程日记 2025/9/11 13:14:29

Node.js种cluster模块详解

Node.js 中 cluster 模块全部 API 详解 1. 模块属性 const cluster require(cluster);// 1. isMaster // 判断当前进程是否为主进程 console.log(是否为主进程:, cluster.isMaster);// 2. isWorker // 判断当前进程是否为工作进程 console.log(是否为工作进程:, cluster.isW…...

编程日记 2025/9/10 0:48:28

Window 10使用WSL2搭建Linux版Android Studio应用开发环境

一、背景 公司基于高通SA8155、SA8295等车载芯片进行座舱系统开发，使用repo统一管理系统及应用源码仓库。 Android应用端使用Ubuntu环境Android Studio进行开发，使用repo进行平台性管理，包含所有应用仓库。由于gradle配置使用了linux下文件软链接，无法直接使用Window环境…...

编程日记 2025/9/9 22:17:10

PostgreSQL 的统计信息

PostgreSQL 的统计信息 PostgreSQL 的统计信息是查询优化和性能调优的基础&#xff0c;系统通过多种统计信息来评估数据分布和访问模式&#xff0c;从而生成高效的执行计划。 一 统计信息类型与用途 1.1 核心统计类别 统计类型存储位置主要用途更新机制表和索引扫描统计pg_…...

编程日记 2025/9/9 16:08:53

【Linux】Linux基础指令

Linux系统初步介绍 Linux是一种自由和开放源代码的类UNIX操作系统,该操作系统的内核由林纳斯托瓦兹在1991年首次发布,之后,在加上用户空间的应用程序之后,就成为了Linux操作系统&#xff61; 严格来讲,Linux 只是操作系统内核本身,但通常采用“Linux内核”来表达该意思&#…...

编程日记 2025/9/8 22:43:04

【SLAM】在ORB_SLAM2的ROS模式下使用RealSense D435相机

本文介绍了如何在ORB_SLAM2项目中使用RealSense D435相机作为RGB-D输入源&#xff0c;包括ROS下启动D435相机、ORB_SLAM2订阅Topic、ORB_SLAM2读取realsense-viewer录制的rosbag文件等步骤。。 本文首发于❄慕雪的寒舍 1. 前言 先前已经编写了如何用TUM数据集运行ORB_SLAM3以及…...

编程日记 2025/9/11 7:01:34

scapy使用

https://scapy.readthedocs.io/en/latest/introduction.html 在 Mac 上使用 Scapy 抓取特定 IP 的流量并保存到 a.pcap 的步骤如下&#xff1a; 步骤 1&#xff1a;安装 Scapy 在终端中执行以下命令安装&#xff1a; pip install scapy步骤 2&#xff1a;创建 Python 脚本 …...

编程日记 2025/9/2 11:25:13

C2000 系统控制（4） — CPU Memory

CPU 内存 内存控制器 在 C2000 实时微控制器上&#xff0c;RAM 具有不同的特性。这些特性包括&#xff1a; CPU 专用&#xff1a;M0、M1 RAMCPU 和 CLA 共享&#xff1a;LSx RAMCPU、DMA 和 HIC 共享&#xff1a;GSx RAM用于在处理器之间发送和接收消息&#xff1a;MSG RAM …...

编程日记 2025/9/10 18:50:26

Linux网络编程——详解网络层IP协议、网段划分、路由

目录 一、前言 二、IP协议的认识 1、什么是IP协议&#xff1f; 2、IP协议报头 三、网段划分 1、初步认识IP与路由 2、IP地址 I、DHCP动态主机配置协议 3、IP地址的划分 I、CIDR设计 II、子网数目的计算 III、子网掩码的确定 四、特殊的IP地址 五、IP地址的数量限…...

编程日记 2025/9/11 3:22:34

解析医疗器械三大文档：DHF、DMR与DHR

医疗器械的 DHF、DMR 和 DHR 是质量管理体系&#xff08;QMS&#xff09;中的核心文件&#xff0c;贯穿产品全生命周期&#xff0c; 确保医疗器械的安全性、有效性和合规性。 一、三大文件的定义与法规依据 缩写全称法规依据&#xff08;以 FDA 为例&#xff09;核心目的DHF…...

编程日记 2025/9/1 7:06:50

SQL 全文检索原理

全文检索(Full-Text Search)是SQL中用于高效搜索文本数据的技术&#xff0c;与传统的LIKE操作或简单字符串比较相比&#xff0c;它能提供更强大、更灵活的文本搜索能力。 基本概念 全文检索的核心思想是将文本内容分解为可索引的单元(通常是词或词组)&#xff0c;然后建立倒排…...

编程日记 2025/9/9 8:21:15

基于Rosen梯度投影法的约束优化问题求解及MATLAB实现

摘要 在工程优化、经济建模等领域&#xff0c;约束优化问题普遍存在&#xff0c;其核心是在满足线性或非线性约束条件下求解目标函数的极值。本文聚焦Rosen梯度投影法&#xff0c;系统阐述其算法原理、实现步骤及MATLAB编程方法。 关键词&#xff1a;Rosen梯度投影法&#xf…...

编程日记 2025/9/8 21:21:45

Model Context Protocol (MCP) - 尝试创建和测试一下MCP Server

1.简单介绍 MCP是Model Context Protocol的缩写&#xff0c;是Anthropic开源的一个标准协议。MCP使得大语言模型可以和外部的数据源&#xff0c;工具进行集成。当前MCP在社区逐渐地流行起来了。同时official C# SDK(仓库是csharp-sdk) 也在不断更新中&#xff0c;目前最新版本…...

编程日记 2025/9/11 7:53:09

Linux上位机开发实践（关于Qt的移植)

【 声明&#xff1a;版权所有&#xff0c;欢迎转载&#xff0c;请勿用于商业用途。 联系信箱&#xff1a;feixiaoxing 163.com】 linux平台上面&#xff0c;很多界面应用&#xff0c;都是基于qt开发的。不管是x86平台&#xff0c;还是arm平台&#xff0c;qt使用的地方都比较多。…...

编程日记 2025/9/7 1:24:17

Node.js 项目 用 `Docker Compose` 发布的完整流程

Node.js 项目 用 Docker Compose 发布的完整流程 ✅ 一、基本项目结构示例 以一个简单 Express 项目为例&#xff1a; my-node-app/ ├── app.js # 启动文件 ├── package.json ├── package-lock.json ├── Dockerfile # 构建 Node 容器 ├…...

编程日记 2025/9/5 14:27:26

Java基础：浅析Java中的XML文件处理

概述 XML&#xff08;全称Extensible Markup Language,可扩展标记语言&#xff09; .本质是一种数据的格式&#xff0c;可以用来存储复杂的数据结构&#xff0c;和数据关系 XML特点 1.XML中的“<标签名>”成为一个标签或者一个元素&#xff0c;一般成对出现的 2.XML…...

编程日记 2025/8/31 21:59:14

MCU刷写——S19（S-Record）文件格式详解及Python代码

工作之余来写写关于MCU的Bootloader刷写的相关知识，以免忘记。今天就来聊聊S19这种文件的格式，我是分享人M哥，目前从事车载控制器的软件开发及测试工作。 学习过程中如有任何疑问，可底下评论！ 如果觉得文章内容在工作学习中有帮助到你，麻烦点赞收藏评论+关注走一波！感谢…...

编程日记 2025/9/9 1:30:42