网络身份的验证的场景非常普遍，比如用户登陆后才有权限访问某些页面或接口。而HTTP通信是无状态的，无法记录用户的登陆状态，那么，如何做身份验证呢？ 下面，会从浅入深，陆续介绍几种常用的认证方式和相关概念。文章较长，请耐心阅读。 1. 鉴权与 ...

XSS 跨站脚本攻击（Cross Site Script）,本来缩写是 CSS, 但是为了和层叠样式表（Cascading Style Sheet, CSS）有所区分，所以安全领域叫做 “XSS”； XSS攻击，通常是指攻击者通过 “HTM ...

本文目录： 1.格式化日期时间函数 2.获取对应id或者class的DOM对象 3.获取当前浏览器的类型 4.为任意一个元素绑定事件 5.为任意一个元素解绑事件 6.获取页面向上或者向左卷曲出去的距离 7.限制字符显示字数 8.ajax原生 ...

yahoo军规一共分8个部分共35条: 内容部分： 1. 尽量减少HTTP请求数 80%的终端用户响应时间都花在了前端上,其中大部分时间都在下载页面上的各种组件:图片,样式表,脚本,Flash等等。减少组件数必然能够减少页面提交的HTTP请 ...

js为什么是单线程？ 主要是因为最开始javascript是单纯的服务于浏览器的一种脚步语言（那时候没有nodejs）。浏览器是为了渲染网页，通过dom与用户交互，如果一个线程需要给dom执行click事件，而另一个进程要删除这个dom，这 ...

对公司标注系统做axios封装时，出现了一个错误，报错像是跨域： Access to XMLHttpRequest at '...' from origin '...' has been blocked by CORS policy: Th ...

目录 HTTP1.x、HTTP2、HTTP3 HTTP1.0 和HTTP1.1的一些区别 HTTP2.0和HTTP1.X相比的新特性 为什么 HTTP1.1 不能实现多路复用 多路复用和 keep alive区别 HTTPS HTTP和HT ...

promise 前两天遇到一个问题，让多个接口全部都完成，然后进行某项操作，于是就在网上看了一个视频，看了下基础用法，个人觉得讲的不错，就记录下来了 promise分两种阶段, 三种状态 一、 unsettled（未决阶段） 1.unset ...

ajax 基本概念 ajax 是Asynchronous JavaScript + XML 的简写。指一种创建交互式网页开发的技术。 通过异步模式，提升了用户体验。优化了浏览器和服务器之间的传输，减少不必要的数据往返，减少了带宽占用。 aj ...

封装一个简单的ajax请求 此封装默认为 GET 请求，参数为 url 地址以及对数据的处理方式fn function ajax(url,fn){ if(window.XMLHttpRequest){ var xhr ...