sekjhdfbnk

NPM npm 是一个node package installer commander tool，也就是说npm主要是管理依赖。

1.需要一个secret（随机数）;2.后端利用secret和加密算法(如：HMAC-SHA256)对payload(如账号密码)生成一个字符串(token)，返回前端;3.前端每次request在h

1、函数体内的 this 对象，就是定义时所在的对象，而不是使用时所在的对象。 2、不可以使用 arguments 对象，该对象在函数体内不存在。如果要用，可以用 rest 参数代替。 3、不可以使用 yield 命令，因此箭头函数不能用作 Generator 函数。 没有自己…

缺陷Proxy参考资料

1、首先token不是防止XSS的，而是为了防止CSRF的。 2、CSRF攻击的原因是浏览器会自动带上cookie，而浏览器不会自动带上token。 cookie：用户点击了链接，cookie未失效，导致发起请求后后端以为是用户正常操作，于是进行扣款操作。 这是个人理解的为什么…

也就是说loader能让webpack能够处理非js文件，然后就可以利用webpack的打包能力，对它们进行处理。

HTTP2采用二进制格式传输，取代了HTTP1.x的文本格式，二进制格式解析更高效。 1.第一个：串行的文件传输，当请求a文件时，b文件只能等待，等待a连接到服务器、服务器处理文件、服务器返回文件，这三个步骤。我们假设这三步用时都是1秒，那么a文件用时为3秒，b文件传输完成用时…

服务器更新 前端页面也进行局部刷新，更新服务器端返回的信息。 它的最大特点就是，服务器可以主动向客户端推送信息，客户端也可以主动向服务器发送信息，是真正的双向平等对话，属于服务器推送技术的一种。在 WebSocket API 中，浏览器和服务器只需要做一个握手的动作，然后，浏览…

2. 节流