这次轮到八月份的大总结了，不过今天累了一天，啥都不想写。

累的原因嘛，陪一个女同学在上海转了转，突然发现，这女同学好强悍啊，懂男人心，会卖萌，还忒会跟人打交道，如果把我比作一个规规矩矩走按规则写程序的代码写手的话，那她就是一个专门找空子，充分利用与人打交道的技术的黑客了。简直就是技术小白碰上了人际小白，八杆子打不着的事儿。

不过也就这样，整整走了一天，从浦东的最东头逛到了最西头。到三甲港看了看泥巴潭，抓了两只只有六条腿的小螃蟹；到黄浦江边逛逛夜景。

其实宅也没有啥不好的，但是不宅也不错，总算从上海郊区到中心地带都转了转，要知道前几天买火车票的时候，我居然收到了“欢迎您来到上海”的短信呢。

脚软了，走路成了煎熬。板鞋那东西真不适合走路，况且她还穿着这鞋子逛了6天上海了，佩服。

说说工作，最后这一种终于感受到了忙碌的气息，事情很多很琐碎，忙这个的时候突然又来了另外的任务，To-Do-List变得非常重要了。

做后端的同事问我，你们折腾来折腾去不就是在折腾那么一小个登陆框框嘛，那还要天天搞。我也纳闷了～

困了，洗澡睡觉了，今天真的累坏了，求我的脚丫子明天能够原地复活。

一个懂男人的想法，会卖萌挑逗男人的女人难对付啊～今天一天只花了200块钱，还好还好～其实我只剩下了400块钱的。等下周发工资咯～

一个星期有七日，一日就是一天。

掰着指头数日子，一天一天等工资。

其实我很想给我的博客做一个更漂亮的皮肤的，一直都在想，没有做；其实我很想写很长很长很详细的技术文章的，一直都在想，没有写。

还有几周，就轮到我做部门的分享会了，初步定的题目是“现今实用web技术现状”，不过发现，自己收集的资料大多数是新技术的展示，不知道该咋办了。

来上海快两个月了，周五晚上部门聚餐，吃了一顿特辣的，很爽～只不过还没有爽够，那种入口辣没有回味的不够刺激。

前天把人人网上面的好友全部删除了，人人这种SNS没意思，网上概括得很全面：生活常识化妆技，十二星座小秘密；不看后悔成功录，论文大全雅思题。恋爱金句传送门，男默女泪蛋疼文；读到哪句心痛了？不顶不是中国人。

没办法，六度分隔理论只证明了人与人可以联系，却没有将如何更好的维持联系。

就这样了，明天整理整理，写一篇关于 nginx 的文章吧。

时间如同流水一般，按钮一按，马桶里面一缸的水就带着一段时间来积累的无用的东东哗啦啦冲走了。

昨天被默哀了一天，今天主动默哀一天。

时间过得真快，转眼间 twitter 就要停止对 base auth 的支持了，我很无奈也没有办法，手机客户端是没法子用了。不过也想起来了一个故事，有一个人特别喜欢 window mobile 系统，因为无论他需要什么功能，他都能够自己写出来。我也是搞技术的，或许可以试试学学 blackberry 平台的开发给自己写适合自己的软件用用，不过这个建立在下一款手机也是 blackberry。

想买新手机了，目前看好的是 Blackberry Torch 9800 和 iPhone4，相比来说我更喜欢前者，那性感的全键盘，那触感，那飞速打字的爽快，那不能翻墙的忧郁。Blackberry 的悲剧就在这里了，墙外的世界与众不同，可是普通用户的 Blackberry 却没有任何能力走出去。相比来说，默认就支持多种 VPN 的 iOS 就好多了。

就是那句话，用过了黑莓就爱上了全键盘，用过了iPad就喜欢上那简洁的操作和流畅的触摸技术。谁能给我自由，我就选谁

对了，发现“黑莓”这个关键字给我带来了不少流量哦，嘿嘿。

前几天看了一组高中的图片，很多感触。想回学校看看老师们，还有……想到这里，就突然有了一种失落感，学校里面少了那个曾经让我日思夜想的那个人。不过还是想回学校看看，看看高中的班主任、看看各科的老师，他们应该都还没有转到其他更好的学校去吧。

上海连续热了好多天了，今天下午总算凉快了下来。晚安了，趁凉快睡个好觉，白天好上班，等我有钱了，现在想要的，将来都会有。

由于安全起见，iframe 嵌入式的第三方登陆框为了保证不是非授权第三方引用，可能需要在 form 表单的 target 里面设置为 _top 让整个页面刷新。逻辑似乎没有问题，但是在特殊环境下的 IE6 当中，就出现了一些麻烦的问题。

一、现有问题和现行办法

我们知道 javascript 对于跨域的数据安全策略是很严格的，因此我们无法通过被引用的 frame 中的 javascript 来检测引用页面的地址。

于是采取了 form 表单提交 target 设置为 _top 让整个页面刷新，保证登录成功后，显示的页面为授权页面，减少用户遇到钓鱼网站的危险。

二、偶遇 IE6 变态设置( Navigate sub-frames across different domains )

现行的方案目前在 IE7/8 以及 firefox, chrome 等浏览器当中运作良好。

但是在 IE6 中，如果安全策略当中的 跨域浏览子框架（Navigate sub-frames across different domains）被设置为 禁用(disable)，之后，提交 target 为 _top 的 form 表单时，浏览器会阻止这一行为，导致无法登陆。

三、关于“跨域浏览子框架( Navigate sub-frames across different domains )”

跨域浏览子框架为 IE6 下专门的一项设置，查看 IE6 的技术文档之后，可以了解到，在 IE6 中，除了安全级别为高时该设置为 禁用(Disable)，其他情况默认是 启用(Enable)。

我们把视线转移到 IE7/8，在这 IE8 中，这一项设置更名为 跨域浏览窗口和框架( Navigate windows and frames across different domains )，并且 IE7和 IE8 默认设置是 禁止 ( Disable )。

虽说是禁止，但是却并不影响“一”中提到的方法。但是如果碰巧 IE7 降级成 IE6 或者某些安全软件修改的话，这个“禁止”就会影响到我们正常的操作了。

解决方法：internet 选项 –> 安全 –> 自定义级别 –> 跨域浏览子框架 –> 启用

四、frame 嵌入第三方的登录框登录流程设计

核心思路：

1. 技术上解决或避免跨域问题
2. 引用页授权检测，防止非授权第三方引用或钓鱼

基本流程设计如下

1. A,B 分别为两个不同域名，B 通过 iframe 引用 A 域名下的 A1 作为登录框；
2. A1 中填写完成之后，由 A1 将用户信息发送至 A2，由 A2 进行认证；
3. A2 认证通过后，通过 302 重定向方式将 frame 内的页面跳转至 B2 （没有触碰跨域问题）；
4. 可以见，经过这样操作，frame 内外同域，同域的操作这里便不多说。

五、安全性分析

安全一：A 域内的数据是否会被 B 获取？

因为 frame 的跨域机制的保护，给我们带来的安全，虽然也有麻烦，但这保证了用户信息不会被第三方获取。

安全二：非第三方是否可引用 A 域登录框实现钓鱼？

1) A2 重定向至 B2 的过程由 A 控制，非授权第三方 C 将会在 A2 阶段由 A2 强制将页面刷新 A 域下的地址。

2) 如果第三方 C 伪造参数，欺骗 A2 跳转至 B2，此时，因为 B2 域与 C 域不同，B2 同样可以强制将页面刷新至 B 域下的某地址。

六、应用实例

可以参考“人人连接”的相关代码和流程。

七、总结

在网站开发的过程中，除了浏览器兼容问题以外，居然还得考虑浏览器设置问题。

通常情况我们都是基于浏览器默认设置，或许某些因素导致的浏览器参数变更都会影响到“网页应用程序”的运行。

还有呢，就是作为服务的提供方，除了保证我们自身系统的安全以外，还要一定程度上给用户提供安全保护，这些都是要注意的问题。

这样的一些问题都得靠自己去积累和总结。

八、参考资料

• Internet Explorer 7 blocks cross-domain iframe to parent communication
• Microsoft TechNet Chapter 4 – Security Zones

很多东西单纯从书本上学不到的，在实践的过程中，才会发现问题同时学会解决问题。在这里总结一下一些问题和可能还不完善的解决方法。

问题一 禁止非授权第三方引用frame

其实登录这个功能，异步即可，但是异步的同时如何检测是否是授权的第三方调用的呢？

淘宝似乎就解决了这个问题，不过还没有研究出来咋实现的。所以呢，登录时，强制页面刷新啦，放弃异步登录功能，借此防止钓鱼网站。

问题二 iframe 内无法用 javascript 设置 cookies

这个似乎是浏览器的安全策略问题，用P3P协议头能够解决，不过那个我还没有仔细研究啦。

这里有另外一种解决方法，就是既然 javascript 不能设置，就异步给服务器发送一次请求让服务器生成 cookies 啦，OK解决。

问题目前碰到的就这俩了，还有待研究啊。

说说以后的打算

上班一个月了，感觉还是蛮好的，尤其是在 javascript 方面，这一个月学到的比在学校里面摸索的多很多。

学了东西，总得用，现在就有一种强烈的想美化优化自己的博客的欲望，只可惜自己 PS 技术太次了，脑袋中的原型无法变成二进制的代码。

这次实习签了6个月，现在已经过去了1个月了，有些烦恼了，5个月后我怎么办，11个月后我毕业了怎么办，我还能留在公司吗？

不知道～

本文将详细介绍在 windows xp, vista 以及 windows 7 系统下，如何使用 MobileMe iDisk 的同步功能。

什么是 MobileMe？

MobileMe 是苹果推出的一款服务( http://www.me.com )，其针对苹果设备如 iPhone，iPad设计，提供 me.com 的邮箱（早期注册用户还有 mac.com 的邮箱），通讯录，图片库，网盘以及设备找回等功能的一套服务。通常果粉们都会注册使用这套服务。

Windows xp 与 MobileMe iDisk 同步

XP 的同步较为简单，可以去 http://www.mac.com/1/idiskutility_download.html 下载 iDisk Utility for Windows，安装完成后，运行，输入你的 MobileMe 用户名和密码即可。

同时，该软件提供两种方式，一种是将 iDisk 映射为一个网络驱动器，另一种是映射为一个文件夹，根据个人喜好设置吧。

我本地是 windows 7 ，没有办法运行该软件，截图随后送上。

vista 与 MobileMe iDisk同步

点击开始菜单，右键点击计算机，选择“部署网络驱动器( Map network drive )”

在其中填上 http://idisk.me.com/你的用户名，同时记得点击“用不同的用户名连接(Connect using a different user name)”

接着输入你的 MobileMe 用户名密码，点击OK即可。

该方法同样适合 windows xp，只是在操作步骤和界面上有些不同，具体可以参考文末的资料。

Windows 7 与 MobileMe iDisk 同步

照理来说，Windows 7 的同步方法与 Vista 大同小异，但是在实际操作过程中，出现了无法登陆认证的情况，所以我们得采用其他方法。同样，如果 Vista 无法登陆，也可以采用这个方法。

右键点击你的桌面，选择新建(new)快捷方式(shortcut)。

在弹出的窗口中，输入 net use m: \\idisk.me.com@ssl\username password /USER:username@me.com

将其中的 username & password & username@me.com 都替换为你自己的帐号信息，其中的 m: 表示挂载到 m驱动器，这个可以自己分配，比如我分配的是 H: ，再点击下一步；

快捷方式的文件名，随便选一个，比如 iDisk；

这个时候双击这个快捷方式，就能够把 iDisk 映射成一个网络驱动器了。

如果需要自动运行，可以把这个快捷方式放到启动里面。

总结

虽然针对三个不同的系统写了不同的方法，但是其核心是一样的，都是通过映射网络驱动器来实现的，至于具体某些方法行不通，我也不清楚，择有用的来用吧。

参考

Apple. Connecting to your iDisk from Windows Explorer

Mounting MobileMe iDisk on Windows XP

Windows Vista and mapping a drive to iDisk

Windows 7 Tip: Mount your MobileMe iDisk as a network drive

现在变成了一周一级了。忙于生活琐事，平淡无奇，以至于分辨周几得靠公司电梯地毯上面的标识了。不过还是可以讲讲这一周来的感悟

关于技术人才

不得不说，技术方面的人才还是缺的，无论是伯乐还是好马都缺少。在公司里面，推荐“一匹好马”至少也有1000的奖金啊。

盛大不是一个专门做技术的公司，是个娱乐公司嘛～技术只是支撑这个娱乐平台的必备工具。

关于任务

这一周正式开始做事情了，怎么说呢，任务无规律有事情一定要速度完成，客户的需求时刻在提出切时刻在变化，你永远跟不上客户的需求，就得自己努力赶上进度咯。

任务并不是均匀的嘛～所有有时候忙有时候闲，忙的时候就多忙会，申请个加班然后调休就好了。嘿嘿

关于技术

当初 @lighory 你骗我，你说这里以 html + css 为主，只需要会一点点 javascript 基础。

来了之后，才发现 html + css 是前端的美工他们做的，我要做的就是 javascript 的内容，现在天天啃书本，啃 javascript 教程，啃 jQuery UI 的文档，书中自有 RMB，书中自有 showgirl。

思考大学

在这里待了快一个月了，算是准正式步入社会了吧，又开始对大学开始思考了。

我很好奇，也很想问问那些读研的朋友们，在研究生阶段到底能够学到什么呢？

我觉得我在大学里面得到的就是一帮朋友，和还没有拿到手的文凭。除了这个，大学里面我学到了什么？这样的大学我还有什么动力去读研？

读研为什么？有这么几种说法：惧怕进入社会竞争，继续躲在象牙塔；避开就业高峰期，等就业压力减轻了再工作；继续学习深造。

以我自己思考，如果我没有在大学阶段学了一点点互联网技术，等到我毕业的时候，我靠什么与别人竞争？

你可以说我不好好学习，但是我想反问一句，大学里面能够学到些什么，并且学到的这些能够应用在社会工作里面。

我们学习的太多东西都是基于这种或者那种的理想环境，可是现实是复杂的，那种理想环境下的公式和定理如何应用于多变的社会？

于是就选择了读研？所以我真的很想知道，读研或者读博的朋友，你们为什么要选择这条路？

什么事情都不能说极端了，上面的思考是基于自己的经历所思所想，不喜勿喷吧。社会才是一个人的试炼场。

一个小总结

小时候老师逼着写日记，那些时候纯真的我根本都不明白为什么要写日志。

现在长大了自己主动写日记，生活中太多值得自己思考的东西，每一篇日志都是我前些日子生活的沉淀。

现在知道该锻炼身体了，计划是每天晚上做几十个俯卧撑和仰卧起坐，争取把小肚子减下去，不过，真的好久没有做过了，肚子和手臂的肌肉已经疼了几天了。

技术补不完啊，技术补不完。

爱上上班了，爱上加班了。或许作为新来才一周多的实习生，任务还没有上头，工作格外轻松，每天翻翻那本讲 javascript 的犀牛书（1200多页），用盗版的 HttpWatch 抓包分析一下一些功能实现的方法，或者无聊看看 reader，写写代码。

总之，蛮喜欢这样的生活的。我的指导似乎蛮忙的，今天就开了一天的会议，大多数时间下班跟他聊聊新鲜事，讨论讨论互联网上面的新的技术，技术宅在一起也蛮不错的。

早上8点起床，吃喝洗簌加坐车，8：30左右到达公司，刷卡……额！今天换新的办公室了，刷卡居然打不开门～哈哈，中午吃完饭，我站在门里面，看着门外站着一坨人，无奈地看着他们：“我的卡也刷不开门”。

新办公室不错，就是缺少一个 SDO 的大标志，走过大门的时候，还是几个好心的门卫把我给叫进去的。人心都是好的嘛～只要不涉及自己利益，还专门让我走正门去领小零食。

公司办公环境好，团队氛围也不错，虽然各自干着各自的任务，但是每周的例会大家都闹得很开心的。

最后，上周五离开的时候忘记打卡了，今天收到了打卡异常的邮件，咋办？不怕，在员工平台里面做个漏打卡的申请，等BOSS批示了，就没事了～

现在接到几个小项目了，赶快加入及动手，早日进入大项目里面去。

这几天嘛，学到了我在这个团队里面的权利和责任，免得做事情不方便影响效率；还有呢，那本犀牛书还在继续看，javascript 里面的东西好多，看了就会用，不看就不知道的那种；最后，今天的例会，大家一起讨论和分享了一下 openID 这个事物，说实话，这个和盛大通行证差不多的，又差许多～哈哈！

这篇文章比较偏素，过几天做东西学到东西了，再整理篇荤的。

在这个生我养我的国家，打开一台电脑，盗版的 windows，盗版的 office，盗版的杀软，盗版的好多，给别人推荐一款软件，第一句话就是问这个软件有破解的吗？

拿着用 RMB 计算的收入，买用 dollar 来标价的软件，有点经济头脑的人，都会选择盗版啦。

不过我想说，是否买盗版取决于这款软件对你的价值。

699美刀的 Adobe Photoshop，如果用这款软件，我能够赚到1000美刀，我就会买正版，当然那些牛逼的设计师肯定赚到这么多了；但是如果我只是改改照片，699美刀实在是太难以承受了。

对了，最近不是有个活动嘛，199元正版专业版 windows 7，149元正版 office 2010，这个价格，我打算买正版。第一，这个价格在我的经济承受能力范围内，第二，这两款软件所带给我的价值远超过了350元。

说到这里了，不得不提一下引导我写这篇日志的主角——HttpWatch。

软件很牛逼，用过的人都知道。

可已破解的旧版本不支持新浏览器，我擦捏，一个网站一个网站找破解版，下载下来一堆安装程序时不时还捆绑几个小软件小木马那啥的，自己的宝贝电脑就跟街边的那些服务性行业的客服一样，这个插插，那个动动。

我也很想拥有一款正版的 HttpWatch，可，3个月的序列号 $395 美元，我勒个去，抢劫啊～就算你做得比别人好，用得着这么贵么……

fiddle不错，httpFox 也不错，firebug不错，live Http Headers 也不错。如果他们能够相互取长补短，最后组成一款免费的抓包分析工具的话，那就太好了。

httpWatch啊～不是我不想买你的正版序列号，我是买不起啊！

PS.今天刚刚找到了一个可用的 7.0 license，能够用到明年6月份呢～偷笑

吾于零柒年入武大，习经管课程，心念IT，自学以成材，无师授，遂闻求于百度谷歌，三年毕，缝良机入盛大在线，师从王○，web前端技术补完计划始。

看了血多的那段动画，古文这东西的确韵味十足，扯上两句，求过瘾一把。

大学三年过去了，和大多数经管学子不同，我选择了自己的一条路，在大学里，玩也玩了，学也学了，这次碰到了一个机会，来到盛大在线成为了技术培训生，倍感荣幸。一个从经管院里面学出来的做技术的，难得啊。

来到上海已经快一个星期了，上班也上了三天，在这篇文章里面谈谈感想。

上海是个大城市，人生地不熟，一个人在外面闯荡，倍感孤单，房屋虽是合租，但是邻里之间，几乎没有啥交流的，前两天没有网的时候，寂寞涌上心头，早早睡觉，以求次日早起去上班。

来到公司，心情好了许多，虽然和我的指导员坐地位置有些远，不过交流并没有什么障碍，QQ是上不了的，内部有沟通交流的工具，还蛮好用。每个人还发了一个盛大密宝，公司邮件啊，一些帐户之类的都得用上它。

周五还参加了一个技术分享会，当然，会议中分享的内容并不特别高深，但是自己也了解到更深一层的一些技术问题。

不过这两天上班，指导员的教授还有分享会的内容，自己对新技术的应用这方面的观念有了许多改变。实用技术和前沿技术是两码事，前沿技术是为了展示研发技术实力的，实用技术才是真正应用给用户的。

对我们来说，CSS2.0的标准即可，只要IE6不死，CSS2.0就是我们的实用技术。应用才是主导技术发展方向的因素。

不知是师傅对我的HTML,CSS基本功满意呢，还是啥，师傅在鼓动我好好学习 javascript，给我丢了两本厚重的电子书让我细细研读。

6个月的时间应该一晃就过去了，好不容易来到一家大公司，狠下心来用力学，做一个高吸水性地海绵，努力在技术方面补完自己。

这几天学到和见识到的新东西：

1. Ext JS 这套强大的 javascript 库，体积庞大，适合做网站后台。
2. 分享会学到的提高网页前端的加载速度，其中两点，CSS加载会阻塞 javascript 加载，javascript 加载和执行会阻塞其他所有的。