CSRF，是跨站请求伪造（Cross Site Request Forgery）的缩写，是一种劫持受信任用户向服务器发送非预期请求的攻击方式。 通常情况下，CSRF 攻击是攻击者借助受害者的 Cookie 骗取服务器的信任，在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻…

​ JSONP是JSON with Padding的略称，JSONP为民间提出的一种跨域解决方案，通过客户端的script标签发出的请求方式。 ​ 那请求何必做得如此麻烦，直接使用ajax做请求岂不美哉，这里便要涉及到一个同源和跨域的问题，往下。 ​ 现在所有支持JavaScr…

自从ES6的出现之后，在JavaScrip中定义变量的方法也新增了let 和 const 这两个重要的关键字，那么通过这两种关键字声明的变量有什么新特性呢？什么时候使用它们更合适呢？让我们来看看！

面向对象编程(OOP)：具有灵活性，代码可复用性，高度模块化等特点。 1.对象是单个实物的抽象。 2.对象是一个容器，封装了对应属性和方法。 属性是对象的状态，方法是对象的行为。 需要一个模版（表示一类实物的共同特征），让对象生成。 类（class）就是对象的模版。 js不是基…

JavaScript ( JS ) 是一种基于原型编程、多范式、具有函数优先的轻量级、解释型或即时编译型的编程语言，并且支持面向对象、命令式和声明式（如函数式编程）风格。

1. 概述 从我们接触前端开始，每个项目的根目录下一般都会有一个package.json文件，这个文件定义了当前项目所需要的各种模块，以及项目的配置信息（比如名称、版本、许可证等）。 当运行npm i

关于slice和splice，有些人会搞不清楚，查了一博客，自己做了验证，下面简单总结一下他们的用法和区别。 区别：从用法里就能看到区别了，但是我觉得他们还有一个最主要的区别是slice方法不改变原数组，splice方法改变原数组。看代码

函数在javasecipt中是一个很重要的概念，其中的很多细节可能对于前端老鸟来说都不一定，全部掌握。

前言 最近在做需求的时候,涉及到登录tokon,产品提出一个问题:能不能让tokon过期时间长一点，我频繁的要去登录。 前端：后端，你能不能把tokon 过期时间设置的长一点。 后端：可以,但是那样做