阿源Hecate

「时光不负，创作不停，本文正在参加2021年终总结征文大赛」 一、2021年余额一小时叨叨 回想2020年12月31日， 独自在苏州的公租房的家里点开罗振宇的《时间的朋友2021》跨年演讲，一边听跨年

一、学习前的准备 下面内容来自若川-源码共读群～～ 本期相对第一期简单些，上期没有完成笔记的可以继续完成笔记学习，也可以在群里交流。 克隆 vue-next 项目，或者我的项目，安装依赖，打包构建 v

一、深入TLS/SSL协议 关于http协议是明文传输，安全性差，因此要利用https来进行加密传输，关键点在于 TLS/SSL协议。 1.1 TLS/SSL协议的发展 SSL（安全套接字）最初在19

有人说对于一个新人来说做业务是能让其最快成长的一种方式。但对于工作有一定年限的同学来说，单纯做业务可能会出现疲倦感。 作为一个毕业快2年的前端开发，下面我将带你一起回忆复盘我的前端小白业务开发学习成长之路中的其中一个小小历程。 简单介绍一下自己：我司所属在线旅游行业，而我所属部…

定睛一看问题出现在我负责的项目的用户登录授权接口上。 链接参数中含有returnUrl（登入成功后返回的页面）。其中未做域名限定处理导致。 URL跳转攻击（URL Redirection），Web业务系统接收到用户提交的URL参数后，未对URL参数进行“可信URL”校验，就向用…

rollup功能单一，webpack功能强大。 你可以自造lib，但是不要自造标准。 class和构造函数的对比？有何优缺点。 语法糖，两者本质是一样的，然后用一种更简洁的方式去实现相同的功能。 Promise的基本使用和原理。

异步JavaScript或是使用了回调函数的JavaScript，很难直观顺畅地被阅读和理解。许多回调函数代码最终看起来像这样： 看到上面这些以})结尾形成的金字塔形状了么？哎呀！ 这个形状就叫做回调地狱。 而造成回调地狱的原因是，人们尝试以一种从上到下的视觉方式执行代码的方式…

javaEnabled()方法可返回一个布尔值，该值指示浏览器是否支持并启用了Java。如果是：则返回true；否：则返回false 提示：可以使用 navigator.javaEnabled() 来检测当前浏览器是否支持 Java，从而知道浏览器是否能显示 Java 小程序。…

既然要监听到所有类型页面的路由变化， 只用事件监听 hashchange 和popstate是无法满足需求的，所以需要对history对象的pushState和replaceState方法进行重写。 上面我们给window添加了一个addHistoryListener事件监听，…