PWA是指渐进式web应用，一般由web app manifest, service worker, app shell, notification push等部分组成。 这里目前只讨论web app manifest, service w ...

网络身份的验证的场景非常普遍，比如用户登陆后才有权限访问某些页面或接口。而HTTP通信是无状态的，无法记录用户的登陆状态，那么，如何做身份验证呢？ 下面，会从浅入深，陆续介绍几种常用的认证方式和相关概念。文章较长，请耐心阅读。 1. 鉴权与 ...

HTTP是Web中常见的通信方式，无状态，简单易用。当然，它的不足之处也非常明显： 通信使用明文，内容可能被窃听 不验证通信方的身份，有可能遭遇伪装 无法证明报文的完整性，所以报文有可能被篡改 为了解决HTTP协议的痛点，采用通信加密的方式 ...

首屏加载速度影响着用户对整个网站的第一体验尤为关键。那么如果才能够优化首次加载时的白屏时间？ 上一篇文章简单介绍了在浏览器里，从输入 URL 到页面展示的过程。现在我们将整个过程划分为三个阶段: 1.从请求发出后到文档提交阶段，这个阶段中用 ...

当你试图学习JavaScript或其他编程语言的时候，你通常会遇到如下挑战：一些概念让你感到困惑，特别是如果之前学过其他类型的语言。很难找到学习的时间（或者动力）去学习。你很容易忘掉之前学到的东西。JavaScript工具太多并且经常更新， ...

平时用图表可能都是常规的折线图，柱状图，饼图这些基本的。下面的是一个漏斗图 + 象形柱图写出来的图表。完成后的图表，关键是右半边漏斗图很简单，只讲下象形柱图里的几个关键点（因为这里的用法有点特 ...

electron 是什么？ 官网解释为：使用 JavaScript，HTML 和 CSS 构建跨平台的桌面应用程序。可以看出，这个东西是为了让我们用html,javaScript,css开发的web应用和h5应用打包成一个桌面应用，比如说一 ...

最近在做eslint中的typescript参数类型检测，本来想直接用typescript-eslint-parser 检测，但发现项目中有些代码是用mobx注入的，typescript-eslint-parser检测不出来，于是找了些es ...

XSS 跨站脚本攻击（Cross Site Script）,本来缩写是 CSS, 但是为了和层叠样式表（Cascading Style Sheet, CSS）有所区分，所以安全领域叫做 “XSS”； XSS攻击，通常是指攻击者通过 “HTM ...

文章首次发表在 个人博客 前言 最近面试了很多家公司，这道题几乎是必被问到的一道题。之前总觉得自己了解得差不多，但是当第一次被问到的时候，却不知道该从哪里开始说起，涉及到的知识点很多。于是花时间整理了一下。并不仅仅是因为面试遇到了，而是理 ...