forbidden headers

Chrome 出于安全策略，对某些敏感请求头（称为 forbidden headers），比如：

• User-Agent
• Referer
• Origin
• Host

这些请求头无法通过 JavaScript（比如 fetch 或 XMLHttpRequest）直接修改，即使是在扩展里。

- 阅读剩余部分 -

VPS到期后，把Typecho迁移到了Vercel，存储、缓存都没问题，只有图片是个问题，所以写了个插件，上传到Cloudflare R2上，手撸的S3协议实现，只有一个单文件。

插件地址：typecho-cloudflare-r2，安装使用写了详细说明。

🗣️糟糕的现状

一个功能在Gitlab社区前后讨论了8年多才加上你敢相信？这个功能就是Gitlab的Merge Request文件内容收起功能，你可能不会立即回想起我说的时什么，我用一张截图来说明下：

打开一个Merge Request，切换到Changes，当文件过多且部分文件内容收起时，在右侧会出现一个Expand all files按钮，点击后会把所有的文件内容全部展开，然后按钮消失，且并不会出现一个可能叫Collapse all files的按钮，这个时候再想收起文件内容怎么办呢？

- 阅读剩余部分 -