清月了无痕

XSRF又称CSRF(Cross-site request forgery),是一种劫持受信任用户向服务器发送非预期请求的攻击方式。通常情况下，CSRF 攻击是攻击者借助受害者的 Cookie 骗取服务器的信任，可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击服务器…

1. 为什么要取消请求？ 请求的响应时间存在不确定性，请求次数过多时，有可能较早发起的请求会较晚响应。那么我们需要设计一套机制，确保较晚发起的请求可以在客户端就取消掉较早发起的请求。 2. 先自己想想，如何取消一次请求： axios标记A1为请求异常，进入响应处理阶段（响应获取…

2016 年 3 月 13 日 Element 悄然诞生，经历了 4 年的风雨洗礼，我们从一个饿了么内部业务组件库成长为 Vue 生态里最流行的 UI 组件库之一。 截至本文撰写时，Element 已获得 48200 Github Star， NPM 下载量 95 万次/每月的…

HTML5 在所有html元素上规定了一个draggable属性，可通过改变draggable属性值来控制元素是否可被拖动。 默认情况下，图片、链接和文本的draggable值true，其中文本在被选中后才可拖动，而图片、链接在任何时候都可拖动。 所有元素都支持放置目标事件，但…

​ 偏移量(offset dimension)是javascript中的一个重要的概念。涉及到偏移量的主要是offsetLeft、offsetTop、offsetHeight、offsetWidth这四个属性。当然，还有一个偏移参照——定位父级offsetParent。本文将详…

作者介绍：林列欢，美团点评点餐团队成员。 前端测试工具一览前端测试工具也和前端的框架一样纷繁复杂，其中常见的测试工具，大致可分为测试框架、断言库、测试覆盖率工具等几类。在正式开始本文之前，我们先来大致了解下它们：测试框架测试框架的作用是提供一些方便的语法来描述测试用例，以及对用例…

在这一部分中，我们会提出 “容器组件” 和 “展示组件” 的概念，“容器组件” 用于接管 “状态”，“展示组件” 用于渲染界面，其中 “展示组件” 也是 React 诞生的初心，专注于高效的编写用户界面。 Redux 的出现，通过将 State 从 React 组件剥离，并将其…

到现在，距离我18年5月份入职，已经过去2年了。 没错，我就是一位00后前端。2001年出生的我，从18年5月份到现在一直在开源中国任职。目前在Gitee私有化部门担任前端开发一职，负责规范制定，技术攻关，人员招聘和需求开发。 18年5月份，我通过社招来到开源中国。刚入职时，还…

想到以往默哀日访问网站时发现整站会变成全灰，即想到如果立即开始开发、设计图修改等工作也会消耗大量的时间与精力，那会不会有css可以直接处理所有的元素将他们变灰，随即想到了css3的filter（滤镜），并也证实了这一想法的可行性。 我们可以联想出fixed是相对于html根容器…