我目前正在开发一个项目，并注意到一位同事已开始将集成测试添加到单元测试文件中。我正在考虑将它们取出并放入一个新项目中。这是一个好主意吗？
根据我的理解，授权代码流相对于隐式流的优势在于，使用 ACF，访问令牌将发送到服务器端应用程序而不是浏览器应用程序。这使得访问令牌更难被窃取，因为访问令牌永远不会到达浏览器（因此不易受到跨站点脚本攻击）。
我本以为 PKCE 会尝试解决这个问题。但事实并非如此。访问令牌仍然发送到浏览器。因此它仍然可以被盗。
我在这里缺少什么吗？非常感谢。
我知道如何在TreeView中为每个TreeNode显示一个CheckBox.我想在TreeView中为每个TreeNode显示3个CheckBox.原因是我的程序中有3个图表,每个TreeNode代表不同的系列.我想让用户可以选择在他们喜欢的任何图表上显示每个系列.
这(或类似的东西)可能吗？提前致谢.