网站Cookie合规指南
在数据驱动的互联网时代，Cookie作为网站实现用户识别、功能优化与数据分析的核心工具，早已深度融入各类网站的运营体系。但与此同时，隐私保护的全球监管趋严，尤其是Google作为全球互联网领域的核心参与者，其推出的一系列Cookie相关规范，不仅影响着网站的合规性，更关联着用户信任与业务可持续性。对于网站运营者而言，理解并落地Google的Cookie隐私规范，既是应对监管要求的必然选择，也是提升网站品质、规避运营风险的关键举措。本文。
# Web 开发（6）
登录验证码功能报：验证码已失效
开启图形验证码后，登录接口一直返回“验证码已失效，请刷新后重试”。后端生成验证码时已经写入 HttpSession，但登录请求读取不到相同的 Session。
图片的存储与压缩
图片处理看似只是“上传一张图”，背后却同时涉及像素、编码格式、压缩质量、对象存储、CDN 缓存和浏览器渲染。把这些层次拆开，才能在清晰度、加载速度、存储成本与安全之间取得平衡。
SSE接入的具体落地的几种方案
EventSource 是 HTML5 提供的用于接收服务器推送事件(Server-Sent Events)的接口，它允许服务器通过 HTTP 连接向客户端推送数据，实现服务器到客户端的单向实时通信。用于接收来自服务器的事件流。与 WebSocket 不同，EventSource 是单向通信(服务器到客户端)，基于普通的 HTTP 协议。
文件上传
Content-Type（内容类型），一般是指网页中存在的 Content-Type，用于定义网络文件的类型和网页的编码，决定浏览器将以什么形式、什么编码读取这个文件，这就是经常看到一些 PHP 网页点击的结果却是下载一个文件或一张图片的原因。
跨域相关
跨域全称是跨域资源共享（cross-origin resources sharing，cors），它是浏览器的保护机制，只允许网页请求同一域名下的服务，同一域名的要求是协议、域名和端口号都要保持一致。 在前后端分离的项目中，解决跨域问题可以从三种情况下手：配置后端，配置前端，配置服务器。