月光光心慌慌

同源策略：同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。老生常谈了，所谓同源就是origin、protocol、port都相同，是web安全的基础。本文主要记录之前不注意的点。 允许跨域写操作。如链接、重定…

本文可能不涉及一些基础概念，比如什么是模块，对每种方案也没有都做详细的解释（如果解释的话，每个都值得一篇文章），准备和落实这篇文章主要是有两方面原因。 平时遇到的一些名词有些摸不着头脑，总是大概知道是个什么意思，但细想又不知道其原理和联系，比如平时遇到CommonJS,seaJ…

前端的性能优化是一个永不停歇的路程，优化的方式也不一而足，今天重点不在于介绍性能优化，而是介绍性能优化的其中一种方式，通过压缩来节省http请求的流量，实现过程中依赖http中header部分的两个字段，Accept-Encoding和Content-EnCoding（分别来自…

近期项目中遇到一个bug，其中解决过程比较有意思，特此记录下来。有一天看到报警记录有一个500服务端的错误，量很少，一周都不一定有一个，先根据服务器里的本地日志拿到了当时请求的相关信息像UA、cookie什么的，确定了请求是来自iPhone上的qq浏览器，因为我们业务在手机浏览…

将接受多个参数的函数变换为可接受单个参数并返回可接受剩余参数并返回的结果的函数。 利用了闭包特性，保存了原来参数，最后再统一执行函数。 1. 参数复用 2. 延迟执行 当然这只是常用场景之一，并不是说该场景下必须用柯里化的方式，比如完全可以用箭头函数来解决，()=>clickH…

关于this是面试和日常开发中非常常见的概念之一，也是最易弄混的概念之一，this这个名称本身有时也容易让人迷惑。自己之前面试时在this上也是栽过几次跟头，特地梳理一下，目的是彻底吃透，以绝后患。 在上面这个示例里如果this是指向当前函数的话，执行test后是不是应该输出'…