秀秀不只会前端

一、概念 JavaScript 是单线程执行（基于执行栈 / 调用栈 call stack），事件循环负责不断地从各种任务队列里取任务执行——以保证异步任务的函数回调按规则有序运行，浏览器环境和 No

为什么 JSONP 可以跨域？ 之前的文章《跨域问题解决方案汇总》中详细阐述了跨域问题的由来和其他解决方案，这里就不再赘述了。 JSONP 可以实现跨域主要是利用了 <script src="http

简单概括 Access-Control-Allow-Origin: * ​允许任意来源的页面读取你的响应内容​（对浏览器端的 JS 可读性开放）。 ​**如果响应包含敏感数据或依赖 cookie/凭证

一、HTTP vs HTTPS 概览 HTTPS = HTTP + 加密认证（基于 TLS），能防止被中间人窃听与篡改，并证明服务器身份。 非对称（RSA/ECDSA）用于​做身份认证与安全协商密钥​

跨域 / 同源策略概述 ​**同源（same-origin）**​：协议、域名（host）、端口 三者完全相同称为同源。 例如 https://example.com:443 和 http://exa

〇、Babel 概述 Babel 的工作原理 = “把代码变树 → 改树 → 再变回代码”。 也就是三个阶段： Parse（解析）：ESNext（ES 新语法） → AST 语法树 Transform

一、绑定规则 new（构造调用）绑定（优先级最高） 用 new F() 时，this 指向新创建的对象（除非构造函数显式返回对象）。 ​显式绑定​：call / apply / bind fn.cal

两个容易混淆但要分清的东西 ​每个普通对象都有内部隐式属性 ​[[Prototype]]​​（常见访问名 ​proto​） —— 它指向另一个对象（即原型对象）。 函数（作为构造函数）有 ​.prot

一、会话控制概念 目的：在无状态的 HTTP 请求间识别/鉴权用户身份并维持登录状态。 核心问题：谁保存“用户状态”？（服务器 / 客户端 / 第三方认证服务器），以及如何安全地在多请求间传递该凭证（