这样子使用XHR进行异步访问、读取资源显得很繁琐，相对比Fetch()允许你创建类似XHR的network访问，但是使用更简单而且干净的API，不需要多次回调并且记住XHR复杂的API。Fetch API底层是通过Promises实现。 Fetch的语法更加语义化、比较好理解。…

Axios 是一个基于 promise 的 HTTP 库，可以用在浏览器和 node.js 中。 实际上，axios可以用在浏览器和 node.js 中是因为，它会自动判断当前环境是什么，如果是浏览器，就会基于XMLHttpRequests实现axios。如果是node.js环…

服务器更新 前端页面也进行局部刷新，更新服务器端返回的信息。 它的最大特点就是，服务器可以主动向客户端推送信息，客户端也可以主动向服务器发送信息，是真正的双向平等对话，属于服务器推送技术的一种。在 WebSocket API 中，浏览器和服务器只需要做一个握手的动作，然后，浏览…

2 月份发布的 Chrome 80 版本中默认屏蔽了第三方的 Cookie，在灰度期间，就导致了阿里系的很多应用都产生了问题，为此还专门成立了小组，推动各 BU 进行改造，目前阿里系基本已经改造完成。所有的前端团队估计都收到过通知，也着实加深了一把大家对于 Cookie 的理解…

hash 是 URL 中 hash (#) 及后面的那部分，常用作锚点在页面内进行导航，改变 URL 中的 hash 部分不会引起页面刷新。通过 hashchange 事件监听 URL 的变化，改变 URL 的方式只有这几种： 通过window.location改变URL。 h…

大家都说简历没项目写，我就帮大家找了一个项目，还附赠【搭建教程】。 Cookie 为 Web 应用程序保存用户相关信息提供了一种有用的方法。例如，当用户访问咱们的站点时，可以利用 Cookie 保存用户首选项或其他信息，这样，当用户下次再访问咱们的站点时，应用程序就可以检索以前…

JSON Web Token (简称JWT)不是一项技术，而是为了让JSON对象在各方之间安全地传输而制定的一项标准（RFC 7519)。这些信息能够被验证和信任，因为他们是基于签名算法的，可以通过秘钥验证JWT的合法性以及数据是否被篡改。 常见的签名算法有HS256和RS25…

这是浏览器的同源策略所造成的，同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。 不同时满足上面的两个条件，就属于非简单请求。 浏览器对这两种的处理，是不一样的。 对于简单请求，浏览器直接发出CORS请求。具体…