如今越来越多的人开始学习编程，尤其是年轻人和在校学生，都希望通过学习编程，能够找到一份儿不错的工作，JavaScript是Web前端人员必须要掌握的知识点之一，也是一门高级语言。最初JavaScript只是在Web浏览器中运行，随着Node ...

网络身份的验证的场景非常普遍，比如用户登陆后才有权限访问某些页面或接口。而HTTP通信是无状态的，无法记录用户的登陆状态，那么，如何做身份验证呢？ 下面，会从浅入深，陆续介绍几种常用的认证方式和相关概念。文章较长，请耐心阅读。 1. 鉴权与 ...

HTTP是Web中常见的通信方式，无状态，简单易用。当然，它的不足之处也非常明显： 通信使用明文，内容可能被窃听 不验证通信方的身份，有可能遭遇伪装 无法证明报文的完整性，所以报文有可能被篡改 为了解决HTTP协议的痛点，采用通信加密的方式 ...

首屏加载速度影响着用户对整个网站的第一体验尤为关键。那么如果才能够优化首次加载时的白屏时间？ 上一篇文章简单介绍了在浏览器里，从输入 URL 到页面展示的过程。现在我们将整个过程划分为三个阶段: 1.从请求发出后到文档提交阶段，这个阶段中用 ...

硬件和软件技术的进步是推动整个互联网技术进步的主要因素。顶尖的编程语言是现代技术与新兴技术的核心组成部分。今天的开发人员需要学习的编程语言比以往任何时候都要多。同样，许多IT外包公司现在正在使用大量语言来构建所有不同类型的软件应用程序。 对 ...

1、构造器模式在面向对象的编程语言中，构造函数是一种特殊的方法，用于在为其分配了内存后初始化新创建的对象。在JavaScript中，几乎所有东西都是对象，我们最常对对象构造函数感兴趣。例如，由于对象构造函数用于创建特定类型的对象，因此准备对 ...

当你试图学习JavaScript或其他编程语言的时候，你通常会遇到如下挑战：一些概念让你感到困惑，特别是如果之前学过其他类型的语言。很难找到学习的时间（或者动力）去学习。你很容易忘掉之前学到的东西。JavaScript工具太多并且经常更新， ...

最近在做eslint中的typescript参数类型检测，本来想直接用typescript-eslint-parser 检测，但发现项目中有些代码是用mobx注入的，typescript-eslint-parser检测不出来，于是找了些es ...

XSS 跨站脚本攻击（Cross Site Script）,本来缩写是 CSS, 但是为了和层叠样式表（Cascading Style Sheet, CSS）有所区分，所以安全领域叫做 “XSS”； XSS攻击，通常是指攻击者通过 “HTM ...

文章首次发表在 个人博客 前言 最近面试了很多家公司，这道题几乎是必被问到的一道题。之前总觉得自己了解得差不多，但是当第一次被问到的时候，却不知道该从哪里开始说起，涉及到的知识点很多。于是花时间整理了一下。并不仅仅是因为面试遇到了，而是理 ...