问题复现
使用 .NET Framework 开发的网站项目，用 QQ 浏览器访问无法登录成功，用其它浏览器（如 Edge）没有问题。
只有访问 https 地址时出现问题。
原因
在 HTTPS 协议下，现代浏览器（特别是 QQ 浏览器）会强制执行安全策略。根据规范，当 Cookie 设置了 SameSite=None 时，必须同时设置 Secure 属性，否则浏览器会静默拒绝（丢弃）该 Cookie。
解决方案
方法一：如果您是通过 web.config 配置的，请确保 <system.web> 节点下的 <httpCookies> 设置正确，并且您的 .NET Framework 版本支持这些属性（4.7.2+）。
<system.web>
<httpCookies sameSite="None" requireSSL="true" />
<sessionState ... />
</system.web>方法二：在 Global.asax 文件的 Application_PostAuthenticateRequest 或 Application_EndRequest 事件中，强制为 Cookie 添加 Secure 属性。
protected void Application_PostAuthenticateRequest(object sender, EventArgs e)
{
// 仅在 HTTPS 环境下处理
if (Request.IsSecureConnection)
{
HttpCookie sessionCookie = Response.Cookies["ASP.NET_SessionId"];
if (sessionCookie != null)
{
// 强制设置 SameSite=None 和 Secure
sessionCookie.SameSite = SameSiteMode.None;
sessionCookie.Secure = true;
Response.Cookies.Set(sessionCookie);
}
}
}检验
确认 Set-Cookie 的值变为：
ASP.NET_SessionId=...; path=/; HttpOnly; SameSite=None; Secure
报道称 NGINX 被曝一组高危漏洞，已潜伏约 18 年，威胁全球约三分之一的网络服务器。
本次曝光的漏洞如下：
CVE-2026-42945 - (9.2 Critical)
CVE-2026-42946 - (8.3 High)
CVE-2026-40701 - (6.3 Medium)
CVE-2026-42934 - (6.3 Medium)
攻击者无需登录认证，只需发送一条特制 HTTP 请求，就能让 NGINX 工作进程崩溃；在合适条件下，还可能拿到服务器远程代码执行权限。
修复方案一
NGINX 升级到 1.31.0 或 1.30.1
修复方案二
若你使用的是 OpenResty 或宝塔面板，没有更新的 nginx 版本选择，那么手动修复此漏洞。
将 rewrite 规则中的未命名正则捕获改成命名捕获。
示例：
原来的写法：
rewrite ^(.*)$ /index.php?s=$1 last;修改为：
rewrite ^(?<a>.*)$ /index.php?s=$a last;参考文献：
明明已登录 clawhub.ai 网站，但是 clawhub login 的时候仍然提示：
CLI login
Missing state.
Run the CLI again to start a fresh login.
解决办法：
把 PowerShell 中的那个网址复制出来，在浏览器上打开即可。网址格式类似：
https://clawhub.ai/cli/auth?redirect_uri=http%3A%2F%2F127.0.0.1%3A64172%2Fcallback&label_b64=******&state=******
目标： 在运行 HarmonyOS Next 的华为 MateBook Pro 上侧载安装第三方应用程序。
注：本教程同样适用于在运行 HarmonyOS Next 的华为手机上侧载安装第三方应用程序。
所需准备
一台运行 HarmonyOS Next 的华为 MateBook Pro。
一台 Windows 电脑。
一根数据线：
USB-A to Type-C
或 Type-C to Type-C (确保能将两台电脑连接)。
网络连接：两台电脑需在同一局域网下（用于无线调试连接）。
步骤详解
第一步：鸿蒙 PC (MateBook Pro) 端设置 (启用开发者模式与调试)
连接设备： 使用数据线将鸿蒙 MateBook Pro 连接到 Windows 电脑。
打开设置： 在鸿蒙 PC 上，进入
设置。进入关于本机： 在设置中，找到并点击
关于本机或您的电脑型号。启用开发者模式：
在“关于本机”界面，找到
软件版本或HarmonyOS 版本。连续点击
软件版本/HarmonyOS 版本文字 5 次以上。系统会提示“您已处于开发者模式”或提示重启进入开发者模式。按提示重启电脑（如果需要）。
打开开发者选项：
重启后，回到
设置->系统->开发者选项(路径可能略有不同，在“系统和更新”或“隐私与安全”下查找)。启用 USB 调试：
在开发者选项中，找到
USB 调试，将其开启。首次开启时，可能会弹出提示（连接线后或稍后操作时），点击
允许。注意提示：系统可能提示“Matebook Pro 上的右上角的 Type-C 口可以进行调试”，确保使用正确的接口连接调试线。如果弹出“始终允许本机调试”选项，勾选并允许。
启用并记录无线调试信息：
在开发者选项中，找到
无线调试，将其开启。开启后，系统会显示一个 IP 地址和端口号（例如
192.168.x.x:xxxxx）。务必准确记下这个 IP 地址和端口号，后续在 Windows 端连接时必须用到。至此，鸿蒙 PC 端的准备工作完成。
第二步：Windows 电脑端操作 (使用小白调试助手)
获取工具和 HAP 包：
访问包含 HarmonyOS Next 可用 HAP 包的资源（如 GitHub 上的相关仓库，搜索 “HarmonyOS Next HAP”）。
下载小白调试助手：
在工具仓库中找到
小白调试助手或类似名称。点击
Latest(最新版本)。点击
Download下载其 Windows 版压缩包（.zip文件）。下载目标应用的 HAP 包（以 ClashBox 为例，你也可以使用自己已有的 .hap 文件）：
在应用仓库中找到
ClashBox。同样点击
Latest->Download下载其 HAP 包（.hap文件）。准备小白调试助手：
将下载的小白调试助手压缩包解压到一个非中文且无空格路径的文件夹。
进入解压后的文件夹，找到可执行文件。双击运行。根据 Windows SmartScreen 或安全软件提示（若有），选择
更多信息->仍要运行。登录华为开发者账号 (强烈推荐)：
在小白调试助手界面，找到登录入口（通常在界面顶部或设置中），点击
登录。使用您的华为开发者账号登录（登录时，您的华为手机可能会收到验证码，或在鸿蒙PC上验证）。
输入验证码，并在授权请求页面点击
允许。登录成功后，界面通常会显示您的账号昵称或ID。重要： 开发者账号签发的应用证书有效期通常为 6 个月，普通账号仅 14 天。为方便使用，建议申请华为开发者账号。
连接鸿蒙设备：
在小白调试助手主界面，找到
连接设备、添加设备或类似功能的按钮并点击。在弹出的连接窗口（通常是输入IP和端口的对话框）中：
输入您在鸿蒙 PC 上
无线调试功能中记录的 IP 地址。输入记录的 端口号。
点击
确定、连接或OK。连接成功：如果地址和端口输入正确，且鸿蒙 PC 的开发者选项已开启无线调试：
鸿蒙 PC 可能弹出调试请求（“允许调试？”），勾选“始终允许”并点击
允许。小白调试助手界面会显示“连接成功”或目标设备信息。
（若未弹出提示框但连接成功，也属正常）
第三步：安装第三方 HAP 包
选择 HAP 包：
确保设备已连接成功。
在小白调试助手界面，找到
选择 HAP、加载 HAP、安装应用或类似按钮（通常在文件菜单或主功能区）。点击该按钮，浏览文件系统，找到您下载好的目标 HAP 文件（如
ClashBox-xxx.hap），选中并点击打开。开始安装：
选择好 HAP 文件后，小白调试助手界面通常会激活
开始调试、安装或运行按钮。点击
开始调试或安装。等待安装完成：
小白调试助手会开始处理 HAP 包：进行签名、推送到设备并安装。
观察进度条或日志输出，耐心等待直至提示“安装成功”。
若安装失败，尝试“清理缓存”或“重置证书配置”，或重启手机，再次尝试。
第四步：在鸿蒙 PC 上使用安装的应用
安装完成后，返回您的鸿蒙 MateBook Pro。
在桌面或
开始菜单中，查找您刚刚安装的应用图标（如ClashBox）。点击图标即可启动使用该应用。
常见问题处理
签名错误/证书问题：在小白调试助手内寻找 **
清理缓存、重置证书、重新登录** 或类似选项。执行后，重新登录开发者账号，再尝试安装。确保登录的是开发者账号。Java 环境报错：如果小白调试助手提示需要 Java 环境（如
java命令未找到），按照其提示点击安装，它会引导下载并安装所需的 Java Runtime Environment (JRE)。连接失败：
检查鸿蒙 PC 的
无线调试IP 和端口号是否变化（息屏、重启、网络切换可能导致变化），在开发者选项里重新确认并输入。确保两台电脑在同一局域网。
检查鸿蒙 PC 的 **
USB 调试和无线调试是否已开启**。尝试在鸿蒙 PC 的开发者选项中关闭再重新开启
无线调试，获取新的端口号。其他报错：查阅小白调试助手官方的使用说明或 GitHub 仓库的 Issue 区寻求解决方案。
打开“任务计划程序”（taskschd.msc）
点击右侧“创建任务”
填写“名称”
“安全选项”根据实际情况设置
如果选择“不管用户是否登录都要运行”，则启动成功后不会显示窗口（包括由该应用调起的其它应用，任务管理器中可见进程）
如果选择“只在用户登录时运行”启动成功后会显示窗口，但系统重启后需要进入系统才能运行此计划
“触发器”新建，勾选“重复任务间隔”选最短，“持续时间”无限期，并取消“任务的执行时间超过此值则停止执行”
“操作”新建，启动程序，浏览程序或脚本
“设置”请勿启动新实例（只判断它启动的实例，不判断手动打开的或开机启动的实例），其它选项按需设置
设置完成
设置完成后查看“上次运行结果”。
尚未运行，显示：（0xC000013A)
第一次运行，显示：正在运行任务。(0x41301)
从第二次起，显示：操作员或系统管理员拒绝了请求。（0x800710E0)
本文介绍 Token 认证和 HMAC 认证两种方式。
一、Token 接口认证方式
原理：
客户端使用账号密码等信息登录，服务器验证通过后生成一个 Token 发送给客户端。客户端在后续的请求中携带这个 Token，服务器通过验证 Token 来确认用户的身份和权限。
应用场景：移动应用、Web 应用（特别是 SPA）
优点：
无状态性，即服务器不需要存储用户的会话信息。
易于实现跨域认证。
缺点：
Token 可能被窃取，应使用 HTTPS、不暴露在 URL 中、使用 HttpOnly 的 Cookie、对 Session ID 进行验证、设置合理过期时间、对 Token 进行加密等措施加强防范。
二、HMAC 接口认证方式
原理：
客户端将消息M与密钥K连接起来，通过哈希函数计算得到 HMAC 值，发送给服务器。服务器收到请求后，使用相同的密钥和请求参数重新计算 HMAC 值，如果与客户端发送的签名一致，即是合法请求。
优点：
安全性较高，攻击者很难伪造 HMAC 值，截获并篡改数据也无法通过服务端验证。
计算效率较高，哈希函数（如 MD5、SHA-1、SHA-256 等）计算效率比较高。
缺点：
密钥的更新和管理比较麻烦。
扩展：
在消息体中添加时间戳以防止重放攻击。
加密隐私数据：可以使用对称加密算法（如 AES）或非对称加密算法（如 RSA、ECC 等）对部分隐私数据进行加密。非对称算法虽然更安全，但速度较慢，如需加密大量数据，可以考虑使用对称加密算法进行加密，然后使用非对称加密算法对对称密钥进行加密。
