2014-07. 21-27
7.21-23
另一个项目组在搞动静分离，所有的静态资料由 Nginx 处理，动态资料由 JBoss 处理，域名不同，产生跨域问题（跨域请求和跨域 Cookie 传送）。其实访问量不大，没必要这么折腾，由 Nginx 做代理和处理静态资源完全够了。
域是浏览器的安全策略，可以说跟服务器端无关。可参考：
7.24
早上到办公室后，想从手机里拷点资料到电脑来看，发现了一个已被遗忘的好东西：《阿里巴巴集团web安全标准Ver1.4》，开发必备，码农普及安全编程的良药。
顺便推荐《白帽子讲web安全》，这本书买之前还犹豫值不值，看完第一章就觉得已经值回书价了。这个经历也改变了我对买书的看法：如果一本书能带来一点改变、甚至一点感触或启发就值回书价了。