浏览器(Web API)

我们网站之前采用jwt的方式实现认证，即用户登录后，登录接口返回一个token，前端存着，后面的接口都带上它，后端凭此进行认证。 但这种模式有个缺陷：token过期，用户就要重新登录，用户体验非常不好

XSS，即跨站脚本攻击，是将恶意脚本注入到网页中的一种网络攻击手段，它发生的根本原因是浏览器将用户数据误解析为可执行代码。 我们如何防范这种攻击呢？ 一 输出编码与转义(最核心的防护手段) 不管是前端

前端在进行文件下载时，一般会用四种方法，对它们做个梳理。 一 location.href 二 window.open() 三 <a>标签 四 fetch/axios + <a>标签 当接口需要toke

什么是同源策略 浏览器为了安全，制定了一个规则，即页面的源和请求目标的源应该保持一致，如果不一致，就产生了跨域，源=协议+主机+端口。 浏览器对跨域行为作出的不同限制，比如阻止访问资源、能访问资源但无

在css属性计算过程中，环节之一，是从浏览器默认样式表中取值，如果对css属性计算过程不太熟悉，推荐这篇文章《CSS 属性计算过程》。 由此可见，浏览器默认样式对网页布局的影响是巨大的，如果没有这些默