本文将从一道小学语文题出发，由浅入深的讲述AST的设计原理以及各种衍生应用，在这过程中会手写各种好玩的插件，弄懂ESLint和代码压缩等这类基建原理，最后通过最佳实践直接助你成为基建大师。

一说起脚手架，你肯定会想到vue-cli。有些人看到vue-cli那个酷炫的功能和交互就会打退堂鼓。如果我告诉你，我们只需要具备nodejs基础就能写出vue-cli那样的功能来，你是不是稍微会兴奋点呢？接下来跟着我的步伐一点一点揭开脚手架的面纱吧。 cmd输入node -v,…

性能优化 ，每个工程师跑不掉的一个话题。这里是本人结合Mr.Max的一门课，总结的一些优化手法，希望对大家有所帮助，后续也会继续更新，想要看视频的可以直接去某课网搜。附 演示源码和PPT

目前主流的用户认证方法有基于token和基于session两种方式。 6、一旦用户注销应用，cookie只在浏览器被销毁，服务器就不保存任何 session 数据了，也就是说，服务器不保存任何会话数据，即服务器变为无状态，使其更容易扩展。 浏览器向服务器发送用户名和密码时，需要…

近期，Github被爆出，在内部日志中记录了明文密码。 虽然据说影响面很小，但是网络和数据安全问题又一次被放到台面上。大多数用户的常用密码就那么几个，一旦被黑客拿到，去其他网站“撞库”，可能会造成用户的财产损失。 本篇文章主要介绍如何加密传输和存储用户密码，并讲解相关原理。 加…

这个方法是用来验证用户信息的。将前端输入的用户名和密码与数据库匹配，如果有这个用户才能认证成功。我们注入了一个UserServiceDetail，这个service的功能就是验证。.passwordEncoder(passwordEncoder())是使用加盐解密。 参数s是前…

昨天在组内分享了第三方登录与单点登录，其中着重分享了第三方登录当中的oAuth2协议，在这里记录整理一下。oAuth协议是一个授权的开放网络标准，主要是用来解决第三方登录的，即所谓第三方登录，实际上就是oAuth的授权。 很多网站登录时，允许使用第三方网站的身份来进行登录，这称…

这两天在看JavaScript的API时发现了这样一个东西IntersectionObserver(准确说它是浏览器原生提供的一个异步API)，它能够对一个元素进行监听，判断该元素是否在当前窗口中。 不用管它，简单点说，IntersectionObserver就是观察一个元素是…

本篇文章针对于 vue2，目前正在基于 vue3 做一个开源的脚手架，如果有感兴趣的同学，可以来这里贡献代码。 考虑到后续招人和现有人员的技术栈，选择 Vue 作为框架。 公司主要业务是 GIS 和 BIM，通常开发一些中大型的系统，所以 vue-router 和 vuex 都…