wlsherry

背景 前置文章：浏览器: cookie机制完全解析 在考虑token是否应该存储在cookie或localStorage中时，我们需要综合考虑安全性、便利性、两者的能力边界以及设计目的等因素。 安全性

随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断在进化和发…

面试官简单一句提问，其实背后是希望我们能够从用户身份验证、安全防范、前后端交互流程等方面回答，本文系统性对登录涉及的知识点进行了梳理，希望大家有所收获。 HTTP是无状态协议，它不对之前发生过的请求和响应的状态进行保存。因为无法管理用户状态，对于要登录的页面，每次跳转新页面时都…

JavaScript 在处理文件、二进制数据和数据转换时，提供了一系列的 API 和对象，比如 File、Blob、FileReader、ArrayBuffer、Base64、Object URL 和

前言 作为一名前端，在工作中会遇到很多二进制处理的问题。比如文件的上传、下载，都离不开对（File、Blob）数据的处理，但是大部分人对于这些都没有一个清晰的认识。 本篇文章总结了浏览器端的二进制以及

Canvas 元素是在 web 开发中通常用来绘制图形的元素，他可以帮我们实现各式各样的图像并可以在前端实现 3d图像展示，图片裁剪，动画效果。但是 canvas 的逻辑与渲染发生在主线程中，所以在用

前言 在开发过程中要求对 PDF 类型的发票提供 预览 和 下载 功能，PDF 类型文件的来源又包括 H5 移动端 和 PC 端，而针对这两个不同端的处理会有些许不同，下文会有所提及。 针对 PDF

深入理解<a>标签下载文件背后的原理以及 download 属性使用的注意点，以及如何处理 blob 文件。

解释tsconfig里容易令人困惑的两个配置项：module 和 moduleResolution。给出不同应用情形下，两个配置项应该如何搭配、设置。