这次梳理的篇幅主要是涉及网络部分，包括HTTP等，对巩固自己的网络知识体系也是很有帮助的，进一步的对性能优化而言也是帮助很大的。 但更多的是抛砖引玉，希望对你们有所帮助。 超文本传输协议，「HTTP 是一个在计算机世界里专门在两点之间传输文字、图片、音频、视频等超文本数据的约定…

URI：统一资源标识符。互联网的唯一ID HTTP(hypertext transport protocol)翻译过来为"超文本传输协议"，文本可以理解为简单的字符文字组合，也可以理解为更为复杂的音频或者图像等。那么将这个词语拆分为三个部分。 "超文本"和"文本"相比多了一个字…

大家都知道，Vue2 里的响应式其实有点像是一个半完全体，对于对象上新增的属性无能为力，对于数组则需要拦截它的原型方法来实现响应式。 这种时候，Vue 提供了一个 api：this.$set，来使得新增的属性也拥有响应式的效果。 但是对于很多新手来说，很多时候需要小心翼翼的去判…

作为一个前端，如果能够深刻理解 HTTP 通信，能够让我们在日常开发工作中快速定位问题。所以我十分建议大家去读一下《图解HTTP》和《HTTP权威指南》。权威指南讲解的十分详细，内容也十分的全面，但是这本书的厚度也让很多同学望而却步。推荐大家从 《图解HTTP》 这本书开始学习…

不难看出，TCP/IP 与 OSI 在分层模块上稍有区别。OSI 参考模型注重“通信协议必要的功能是什么”，而 TCP/IP 则更强调“在计算机上实现协议应该开发哪种程序”。 1. TCP/IP 的具体含义 从字面意义上讲，有人可能会认为 TCP/IP 是指 TCP 和 IP …

明文， 即可感知的，整个传输对于客户端可见，对于开发者是优点，方便调试，诸如抓包以及谷歌的调试工具。对于黑客来说是优点，对于用户是缺点，诸如公共场合的黑wifi 对于服务器而言更像是让他有了记忆功能，不用每次请求都要去确认用户身份，带上cookie就可以让他知道此次用户是什么身…

本来我是想找个网站进行抓包分析的，但是正式环境的网站 HTTP 请求太多，干扰太多，对分析不太友好，所以我简单些了一个demo，对 HTTP 请求返回字符串。 看上面的截图我们知道这是 TCP 协议的第一次握手，熟悉 TCP 协议的同学肯定知道 TCP 建立连接有三次握手，断开…

JSON Web Token 是 rfc7519 出的一份标准，使用 JSON 来传递数据，用于判定用户是否登录状态。 jwt 之前，使用 session 来做用户认证。 传统判断是否登录的方式是使用 session + token。 token 是指在客户端使用 token …

Cross-Site scripting 跨站脚本攻击，因为和css同名所以改成xss。 就比如一个掘金写文章的页面，假设掘金没有做xss攻击的脚本，我在我的文章里面写了<script>alert("攻击")<script>，那么当用户点开我的文章的时候就会有个alert提醒。…