2025前端面试碰到的问题(vue+uniapp+js+css)

[复制链接]
发表于 2025-9-8 04:05:52 | 显示全部楼层 |阅读模式
Vue相关面试题

  vue2和vue3的区别

  一、核心架构差异

  特性Vue2Vue3相应式系统基于Object.defineProperty基于Proxy(支持动态新增/删除属性)代码组织方式Options API(data/methods分块)Composition API(逻辑按功能聚合)虚拟DOM优化全量对比静态标记(Patch Flags)、静态提拔Tree-shaking支持无按需编译,体积更小(如无用的功能模块可剔除)  二、核心特性对比详解

  1. 相应式系统

  

  • Vue2
    通过Object.defineProperty挟制对象属性的getter/setter,但无法检测数组索引修改对象属性新增/删除,需用Vue.set/Vue.delete。
    1. // Vue2中动态添加响应式属性
    2. Vue.set(this.obj, 'newKey', 'value');
    复制代码
  • Vue3
    使用Proxy代理整个对象,天然支持深层相应式,无需额外API
    1. const reactiveObj = reactive({});
    2. reactiveObj.newKey = 'value'; // 自动触发响应
    复制代码
  2. 代码组织方式

  

  • Vue2 Options API
    逻辑分散在data、methods、computed等选项中,复杂组件代码阅读困难。
    1. export default {
    2.   data() { return { count: 0 } },
    3.   methods: { increment() { this.count++ } }
    4. }
    复制代码
  • Vue3 Composition API
    使用setup()函数聚合逻辑,支持逻辑复用(类似React Hooks)。
    1. import { ref } from 'vue';
    2. export default {
    3.   setup() {
    4.     const count = ref(0);
    5.     const increment = () => count.value++;
    6.     return { count, increment };
    7.   }
    8. }
    复制代码
  3. 性能优化

  

  • 虚拟DOM Diff优化
    Vue3通过Block Tree和Patch Flags标记动态节点,镌汰对比范围。
    1. // Vue3模板编译后生成的虚拟DOM片段
    2. createVNode("div", { id: "foo" }, [
    3.   createVNode("span", { class: _ctx.dynamicClass }, null, 1 /* CLASS */)
    4. ]);
    复制代码
  • Tree-shaking
    Vue3模块化设计,未使用的功能(如v-model修饰符)不会打包进终极产物。
  三、新特性与开发体验

  特性Vue2Vue3Fragment支持单根节点组件支持多根节点(镌汰无意义包裹)Teleport组件无跨DOM层级渲染(如全局弹窗)Suspense组件无异步组件加载状态管理TypeScript支持需额外范例声明源码使用TS编写,原生支持更美满  四、生命周期与API变化

  Vue2生命周期Vue3生命周期分析beforeCreate使用setup()替代在setup()中实行初始化逻辑created使用setup()替代beforeMountonBeforeMount组合式API钩子需显式引入mountedonMountedbeforeDestroyonBeforeUnmount定名更语义化destroyedonUnmounted  五、迁移注意事项

  

  • 全局API变化

    • Vue.prototype → app.config.globalProperties
    • new Vue() → createApp()
    1. // Vue3创建应用实例
    2. import { createApp } from 'vue';
    3. const app = createApp(App);
    4. app.mount('#app');
    复制代码

  • 事件总线替代
    Vue3移除$on/$off,保举使用mitt品级三方库。
  • 过滤器(Filters)废弃
    改用计算属性或方法处置惩罚数据格式化。
  六、总结回答示例

  "Vue3的核心升级会集在相应式系统重构(Proxy替代defineProperty)、开发体验优化(Composition API聚合逻辑)、性能提拔(Tree-shaking、虚拟DOM优化)以及新特性支持(Fragment、Teleport等)。
例如,在Vue2中处置惩罚动态新增相应式属性需要Vue.set,而Vue3的Proxy机制让这变得自然。同时,Composition API让复杂组件的逻辑更易维护。
这些改进使Vue3更适合大型项目,同时保持对Vue2的渐进式兼容。"
  加分项
  

  • 提及Vue3的<script setup>语法糖(更简洁的组合式API写法)。
  • 对比生态工具(如Vue Router 4、Pinia替代Vuex)。
  • 性能数据:Vue3打包体积镌汰41%,渲染速度提拔55%。
  compted和watch的区别

  在Vue.js中,computed和watch都是用于相应数据变化的工具,但它们的应用场景和实现逻辑有本质区别。以下是它们的核心差异和实用场景:
  一、核心区别

  特性computedwatch目的声明式依靠追踪,生成新值监听数据变化,实行副作用操纵缓存有缓存(依靠不变时直接返回缓存值)无缓存(每次变化都触发回调)同步/异步必须同步返回结果支持异步操纵实用场景模板中需要动态计算的派生数据数据变化时需要触发复杂逻辑(如API请求)语法定义为一个函数(可含getter/setter)监听一个或多个数据源,定义handler函数  二、工作机制详解

  1. computed(计算属性)

  

  • 依靠追踪:自动追踪其内部依靠的相应式数据,依靠变化时重新计算。
  • 缓存机制:只有依靠变化时才会重新计算,否则直接返回缓存值。
  • 语法示例
    1. export default {
    2.   data() {
    3.     return { firstName: '张', lastName: '三' }
    4.   },
    5.   computed: {
    6.     fullName() {
    7.       return this.firstName + ' ' + this.lastName; // 依赖firstName和lastName
    8.     }
    9.   }
    10. }
    复制代码
    模板中使用
    1. <template>
    2.   <div>{{ fullName }}</div> <!-- 自动更新 -->
    3. </template>
    复制代码
  2. watch(侦听器)

  

  • 自动监听:显式指定要监听的数据源(可以是简单路径或复杂表达式)。
  • 回调触发:数据变化时实行回调函数,适合处置惩罚异步或耗时操纵。
  • 语法示例
    1. export default {
    2.   data() {
    3.     return { searchKeyword: '' }
    4.   },
    5.   watch: {
    6.     // 监听searchKeyword变化
    7.     searchKeyword(newVal, oldVal) {
    8.       this.fetchSearchResults(newVal); // 触发搜索逻辑(可能是异步的)
    9.     }
    10.   }
    11. }
    复制代码
  三、使用场景对比

  使用computed的场景

  

  • 动态计算显示值
    例如:根据单价和数目计算总价、格式化日期、过滤列表等。
    1. computed: {
    2.   totalPrice() {
    3.     return this.quantity * this.unitPrice;
    4.   }
    5. }
    复制代码
  • 依靠多个值的复杂逻辑
    1. //根据用户权限和页面状态动态显示按钮。
    2. computed: {
    3.   showAdminButton() {
    4.     return this.user.role === 'admin' && this.pageStatus === 'edit';
    5.   }
    6. }
    复制代码
  使用watch的场景

  

  • 数据变化触发副作用
    例如:搜索框输入变化时发起API请求。
    1. watch: {
    2.   searchKeyword(newVal) {
    3.     if (newVal) {
    4.       this.debouncedSearch(newVal); // 防抖搜索
    5.     }
    6.   }
    7. }
    复制代码
  • 监听引用范例的变化(需深度监听):
    例如:监听对象或数组内部变化。
    1. watch: {
    2.   userInfo: {
    3.     handler(newVal) {
    4.       console.log('用户信息变化:', newVal);
    5.     },
    6.     deep: true // 深度监听
    7.   }
    8. }
    复制代码
  • 异步操纵
    例如:数据变化后需要耽误实行或调用外部接口。
    1. watch: {
    2.   async userId(newVal) {
    3.     const data = await fetchUserData(newVal);
    4.     this.userData = data;
    5.   }
    6. }
    复制代码
  四、高级用法

  1. computed的Setter

  答应通过赋值操纵反向修改依靠数据:
  1. computed: {
  2.   fullName: {
  3.     get() {
  4.       return this.firstName + ' ' + this.lastName;
  5.     },
  6.     set(newValue) {
  7.       const [firstName, lastName] = newValue.split(' ');
  8.       this.firstName = firstName;
  9.       this.lastName = lastName;
  10.     }
  11.   }
  12. }
复制代码
2. watch的高级配置

  

  • immediate: true:组件初始化时立即实行回调。
  • deep: true:深度监听对象/数组内部变化。
  • 监听多个数据源
    1. watch: {
    2.   'obj.a'(newVal) { /* 监听嵌套属性 */ },
    3.   'arr.0': { handler() { /* 监听数组索引 */ } }
    4. }
    复制代码
  五、性能优化建议

  

  • 优先使用computed
    需要派生新值时,computed的缓存机制能镌汰不须要的计算。
  • 制止滥用watch
    监听大量数据或频繁触发的操纵大概导致性能问题。
  • 复杂计算拆分
    将大型计算属性拆分为多个小计算属性,进步可维护性和缓存服从。
  六、总结

  

  • computed:适合依靠其他数据生成新值的场景(如动态计算、格式化),利用缓存优化性能。
  • watch:适合相应数据变化实行操纵的场景(如API请求、日志日志记载),支持异步和深度监听。
  错误用法示例
  1. // ❌ 错误:用watch实现本该由computed完成的功能
  2. watch: {
  3.   firstName() { this.fullName = this.firstName + this.lastName; },
  4.   lastName() { this.fullName = this.firstName + this.lastName; }
  5. }
  6. // ✅ 正确:用computed自动追踪依赖
  7. computed: {
  8.   fullName() { return this.firstName + this.lastName; }
  9. }
复制代码
虚拟DOM是什么?

  在 Vue 中,虚拟 DOM(Virtual DOM) 是一种用于优化页面渲染性能的核心技术,它是真实 DOM 的轻量级 JavaScript 对象表示。Vue 通过虚拟 DOM 实现高效的差异化更新,从而镌汰对真实 DOM 的直接操纵,提拔应用性能。
  
  一、虚拟 DOM 的核心作用

  1. 性能优化

  

  • 直接操纵 DOM 成本高:每次 DOM 修改都会触发浏览器重排(Reflow)和重绘(Repaint)。
  • 虚拟 DOM 的缓冲机制:通过对比新旧虚拟 DOM 的差异(Diff 算法),仅更新须要的 DOM 节点。
  2. 简化开发

  

  • 声明式编程:开发者只需关注数据变化,无需手动操纵 DOM。
  • 跨平台能力:虚拟 DOM 可映射到差别平台(如浏览器、小程序、原生应用)。
  
  二、Vue 中虚拟 DOM 的工作流程

  

  1. 模板编译

  Vue 将模板(.vue 文件或 template 字符串)编译为渲染函数(Render Function):
  1. // 模板
  2. <div id="app">{{ message }}</div>
  3. // 编译后的渲染函数
  4. function render() {
  5.   return _c('div', { attrs: { id: 'app' } }, [_v(_s(message))])
  6. }
复制代码
2. 生成虚拟 DOM

  实行渲染函数,生成形貌 DOM 结构的虚拟节点(VNode):
  1. const vnode = {
  2.   tag: 'div',
  3.   data: { attrs: { id: 'app' } },
  4.   children: [ { text: 'Hello Vue!' } ]
  5. }
复制代码
3. 相应式数据触发更新

  当数据(如 message)变化时,Vue 的相应式系统会触发组件重新渲染,生成新的虚拟 DOM 树
  4. Diff 算法对比差异

  Vue 的 Diff 算法(称为 patch 过程)对比新旧虚拟 DOM 树:
  

  • 同级比力:仅对比同一层级的节点。
  • Key 优化:通过 key 标识节点身份,制止列表渲染错误。
  1. // 旧虚拟 DOM
  2. { tag: 'div', children: [ { text: 'Old' } ] }
  3. // 新虚拟 DOM
  4. { tag: 'div', children: [ { text: 'New' } ] }
  5. // Diff 结果:仅更新文本节点
复制代码
5. 更新真实 DOM

  根据 Diff 结果,调用原生 DOM API 举行最小化更新:
  1. // 伪代码示例
  2. if (oldVNode.text !== newVNode.text) {
  3.   textNode.nodeValue = newVNode.text; // 仅修改文本内容
  4. }
复制代码

  三、虚拟 DOM 的关键上风

  上风分析批量更新合并多次数据变更,制止频繁 DOM 操纵差异更新仅更新变化的部分,镌汰重排重绘次数跨平台渲染同一套虚拟 DOM 可渲染到浏览器、Native(Weex)、Canvas(如图表库)等开发体验优化无需手动操纵 DOM,专注于数据逻辑  
  四、虚拟 DOM 的局限性

  局限性分析内存占用需维护虚拟 DOM 树,内存开销略高初次渲染耗时需额外生成虚拟 DOM,初次加载大概稍慢极端性能场景对性能要求极高的动画/游戏,仍需直接操纵 DOM  
  五、示例:Vue 中虚拟 DOM 的实际应用

  1. <template>
  2.   <div>
  3.     <button @click="count++">Click {{ count }}</button>
  4.     <ul>
  5.       <li v-for="item in list" :key="item.id">{{ item.text }}</li>
  6.     </ul>
  7.   </div>
  8. </template>
  9. <script>
  10. export default {
  11.   data() {
  12.     return {
  13.       count: 0,
  14.       list: [
  15.         { id: 1, text: 'A' },
  16.         { id: 2, text: 'B' }
  17.       ]
  18.     };
  19.   }
  20. };
  21. </script>
复制代码
更新过程剖析:

  

  • 点击按钮:count 自增,触发重新渲染。
  • 生成新虚拟 DOM:Vue 调用渲染函数生成新的虚拟 DOM 树。
  • Diff 对比

    • <button> 的文本节点变化。
    • <li> 列表因 key 存在,高效复用 DOM 节点。

  • Patch 更新:仅修改按钮文本,列表无需变更。
  
  六、怎样优化 Vue 的虚拟 DOM 性能

  

  • 公道使用 key
    1. <!-- 使用唯一标识 key -->
    2. <li v-for="item in list" :key="item.id">{{ item.text }}</li>
    复制代码
  • 制止不须要的渲染

    • 使用 v-once 静态标记:
      1. <div v-once>{{ staticContent }}</div>
      复制代码
    • 使用 shouldComponentUpdate(Vue 的 shouldUpdate 钩子)。

  • 镌汰模板复杂度

    • 拆分复杂组件,制止过深的虚拟 DOM 树。

  
  七、举个例子,让你轻松理解虚拟 DOM 是什么,以及它在 Vue 中为什么紧张?

  
  虚拟 DOM 就像「建筑模型」

  想象你要装修房子,直接装修成本很高(每次改个插座都要砸墙),于是你做了个 「房屋模型」(虚拟 DOM)来模拟真实房子(真实 DOM)。每次改动都先在模型上调整,最后只按模型修改真实房子。
  
  为什么用虚拟 DOM?

  1. 制止「拆了又建」的浪费

  

  • 直接操纵 DOM:相当于每次改动都拆掉房子重建(好比改个灯泡,却把整个房子拆了再盖)。
  • 用虚拟 DOM:先在模型上改好(好比换个灯泡位置),对比新旧模型,只拆换灯泡的位置,其他部分保留。
  2. 进步「装修服从」

  

  • 设计师(Vue)的工作流程

    • 画草图(生成虚拟 DOM)
      先画个装修设计图(形貌房子该长什么样)。
    • 对比修改(Diff 算法)
      假如之前有旧设计图,就对比那里需要改(好比墙面颜色变了,但地板没变)。
    • 按图施工(更新真实 DOM)
      只刷墙,不换地板,省时省力。

  
  举个具体例子

  假设你有一个待办清单:
  1. <ul>
  2.   <li>买菜</li>
  3.   <li>做饭</li>
  4. </ul>
复制代码
直接操纵 DOM(原始方法)

  

  • 添加一个新使命「洗碗」:

    • 删掉整个 <ul>
    • 重新创建 <ul> 并插入全部 <li>(包括已有的和新增的)

  用虚拟 DOM(Vue 的方法)

  

  • 生成新虚拟 DOM
    1. // 旧虚拟 DOM
    2. { tag: 'ul', children: [
    3.   { tag: 'li', text: '买菜' },
    4.   { tag: 'li', text: '做饭' }
    5. ]}
    6. // 新虚拟 DOM(添加「洗碗」)
    7. { tag: 'ul', children: [
    8.   { tag: 'li', text: '买菜' },
    9.   { tag: 'li', text: '做饭' },
    10.   { tag: 'li', text: '洗碗' }
    11. ]}
    复制代码
  • 对比差异(Diff 算法)

    • 发现只是多了一个 <li>洗碗</li>

  • 只添加新节点

    • 真实 DOM 中只插入新 <li>,其他不变。

  
  虚拟 DOM 的三大长处

  长处例子分析加快速度改灯泡不用拆房子镌汰卡顿制止页面频繁闪耀(只改须要的部分)自动处置惩罚复杂逻辑你只管说「要加洗碗」,Vue 自动找最优修改方式  
  为什么需要「Key」?

  假如使命列表是动态的(好比顺序会变),Vue 需要一个「身份证号」(Key)来识别每个使命,制止误判。好比:
  1. <!-- 没有 Key 的情况 -->
  2. <li>任务A</li>
  3. <li>任务B</li>
  4. <!-- 插入新任务后可能出错 -->
  5. <li>任务C</li> <!-- Vue 可能误以为这是任务A,导致渲染错误 -->
  6. <li>任务A</li>
  7. <li>任务B</li>
  8. <!-- 用 Key 解决 -->
  9. <li key="1">任务A</li>
  10. <li key="2">任务B</li>
  11. <!-- 插入新任务后 -->
  12. <li key="3">任务C</li> <!-- Vue 通过 Key 知道这是新增的 -->
  13. <li key="1">任务A</li>
  14. <li key="2">任务B</li>
复制代码

  总结

  

  • 虚拟 DOM 的本质:一个轻量版的「房屋模型」,用来模拟真实页面结构。
  • Vue 的工作方式:先改模型 → 对比变化 → 只改真实页面需要动的地方。
  • 你的长处:不用操心怎么操纵 DOM,专注写业务逻辑,Vue 自动帮你高效更新页面!
  下次写 Vue 时,可以想象自己是在「画设计图」,而 Vue 是那个「高效施工队」! 🛠️
  
  vue项目内多个请求怎样让页面不卡顿

  在Vue项目中处置惩罚多个请求时保持页面流畅,需要从 请求控制渲染优化 和 交互设计 三个维度举行优化。以下是具体方案:
  
  一、请求控制优化

  1. 分批次并发请求(制止一次性全量请求)

  1. // 关键数据优先请求
  2. async function loadCriticalData() {
  3.   const [user, config] = await Promise.all([
  4.     fetch('/api/user'),
  5.     fetch('/api/config')
  6.   ]);
  7.   // 渲染核心内容
  8. }
  9. // 非关键数据延迟加载
  10. setTimeout(() => {
  11.   fetch('/api/additional-data')
  12. }, 2000);
复制代码
2. 请求优先级队列

  1. class RequestQueue {
  2.   constructor(maxConcurrent = 3) {
  3.     this.queue = [];
  4.     this.activeCount = 0;
  5.     this.maxConcurrent = maxConcurrent;
  6.   }
  7.   add(requestFn) {
  8.     return new Promise((resolve, reject) => {
  9.       this.queue.push({ requestFn, resolve, reject });
  10.       this.next();
  11.     });
  12.   }
  13.   next() {
  14.     while (this.activeCount < this.maxConcurrent && this.queue.length) {
  15.       const { requestFn, resolve, reject } = this.queue.shift();
  16.       this.activeCount++;
  17.       requestFn()
  18.         .then(resolve)
  19.         .catch(reject)
  20.         .finally(() => {
  21.           this.activeCount--;
  22.           this.next();
  23.         });
  24.     }
  25.   }
  26. }
  27. // 使用示例
  28. const queue = new RequestQueue(4); // 最大并发4个
  29. queue.add(() => fetch('/api/data1'));
  30. queue.add(() => fetch('/api/data2'));
复制代码

  二、渲染性能优化

  1. 虚拟滚动(大数据列表)

  1. <template>
  2.   <!-- 使用vue-virtual-scroller -->
  3.   <RecycleScroller
  4.     class="scroller"
  5.     :items="bigDataList"
  6.     :item-size="50"
  7.     key-field="id"
  8.   >
  9.     <template v-slot="{ item }">
  10.       <div class="item">{{ item.name }}</div>
  11.     </template>
  12.   </RecycleScroller>
  13. </template>
复制代码
2. 分块渲染

  1. // 分批处理大数据
  2. function chunkRender(data) {
  3.   let index = 0;
  4.   const chunkSize = 50;
  5.   
  6.   function doChunk() {
  7.     const chunk = data.slice(index, index + chunkSize);
  8.     this.items.push(...chunk);
  9.     index += chunkSize;
  10.    
  11.     if (index < data.length) {
  12.       requestIdleCallback(doChunk); // 利用空闲时间渲染
  13.     }
  14.   }
  15.   
  16.   requestIdleCallback(doChunk);
  17. }
复制代码
3. 冻结非生动数据

  1. // 使用Object.freeze避免响应式追踪
  2. this.bigData = Object.freeze(rawData);
复制代码

  三、交互体验优化

  1. 骨架屏占位

  1. <template>
  2.   <div v-if="loading" class="skeleton">
  3.     <div class="skeleton-item"></div>
  4.     <div class="skeleton-item"></div>
  5.   </div>
  6.   <div v-else>...</div>
  7. </template>
  8. <style>
  9. .skeleton-item {
  10.   background: linear-gradient(90deg, #f0f0f0 25%, #e0e0e0 50%, #f0f0f0 75%);
  11.   animation: shimmer 1.5s infinite;
  12. }
  13. @keyframes shimmer {
  14.   100% { background-position: -200% 0; }
  15. }
  16. </style>
复制代码
2. 请求取消

  1. // 使用axios CancelToken
  2. const source = axios.CancelToken.source();
  3. fetchData() {
  4.   axios.get('/api/data', {
  5.     cancelToken: source.token
  6.   }).catch(thrown => {
  7.     if (axios.isCancel(thrown)) {
  8.       console.log('请求被取消', thrown.message);
  9.     }
  10.   });
  11. }
  12. // 组件销毁时取消请求
  13. beforeDestroy() {
  14.   source.cancel('组件卸载取消请求');
  15. }
复制代码

  四、性能监测与调试

  1. Chrome Performance分析

  1. // 添加性能标记
  2. window.performance.mark('fetchStart');
  3. await fetchData();
  4. window.performance.mark('fetchEnd');
  5. window.performance.measure('数据请求', 'fetchStart', 'fetchEnd');
复制代码
2. 长使命检测

  1. const observer = new PerformanceObserver((list) => {
  2.   for (const entry of list.getEntries()) {
  3.     console.log('[长任务]', entry);
  4.   }
  5. });
  6. observer.observe({ entryTypes: ['longtask'] });
复制代码

  五、进阶优化方案

  方案实用场景实现方式Web Worker复杂数据处置惩罚将数据计算移出主线程HTTP/2 Server Push高并发请求服务端自动推送资源请求缓存重复数据获取内存缓存 + LocalStorageTree Shaking镌汰打包体积配置Vue CLI的优化项  
  六、优化前后性能对比

  指标优化前优化后主线程阻塞时间1200ms300ms初次内容渲染2.5s800ms内存占用150MB80MB  
  通过 请求并发控制 + 渲染策略优化 + 交互反馈设计 的组合拳,可有效解决多请求场景下的页面卡顿问题。建议根据实际场景选择2-3个关键优化点组合实行。
  
本地缓存有哪些?有哪些区别?


  
  在Web开发中,常见的本地缓存技术包括 Cookie、Web Storage(LocalStorage/SessionStorage)、IndexedDB、Cache API 等。以下是它们的核心区别及实用场景:
  
  一、本地缓存技术对比

  技术存储容量生命周期数据格式访问方式实用场景特点Cookie~4KB可设置逾期时间(默认会话级)字符串键值对同步用户会话管理、服务端通信(如Token)每次请求自动携带,需注意安全LocalStorage5MB~10MB(浏览器)永久存储(需手动清除)字符串键值对同步长期存储用户偏好、离线数据简单易用,无自动逾期机制SessionStorage5MB~10MB(浏览器)会话级(标签页关闭即清除)字符串键值对同步临时存储表单数据、页面间传参数据隔离性强(按标签页隔离)IndexedDB无硬性限定(通常≥250MB)永久存储(需手动清除)结构化数据(对象存储)异步复杂数据管理(如离线应用、大数据缓存)支持事务、索引、查询Cache API动态分配(通常≥50MB)随Service Worker生命周期网络请求/相应异步缓存静态资源(PWA离线支持)精准控制资源缓存策略  
  二、技术详解与典范应用

  1. Cookie

  

  • 核心特性

    • 自动随HTTP请求发送到服务端(通过Cookie请求头)
    • 通过document.cookie读写,需手动处置惩罚字符串分割
    • 必须设置SameSite属性防止CSRF攻击

  • 实用场景

    • 用户登录状态保持(JWT Token)
    • 简单的用户偏好记载(如主题选择)

  • 示例
    1. // 设置Cookie(有效期7天)
    2. document.cookie = "theme=dark; max-age=604800; path=/; Secure";
    复制代码
  2. Web Storage

  

  • LocalStorage

    • 长期存储:用户语言设置、购物车数据长期化
    • 代码示例
      1. localStorage.setItem('userSettings', JSON.stringify({ theme: 'dark' }));
      2. const settings = JSON.parse(localStorage.getItem('userSettings'));
      复制代码

  • SessionStorage

    • 临时存储:多步调表单数据暂存、页面间参数传递
    • 代码示例
      1. sessionStorage.setItem('formStep1', JSON.stringify({ name: 'Alice' }));
      复制代码

  3. IndexedDB

  

  • 核心能力

    • 支持事务(Transaction)包管数据一致性
    • 可创建索引加快查询
    • 存储二进制数据(如图片、文件)

  • 实用场景

    • 离线应用(如文档编辑器)
    • 大数据量缓存(如本地日志日志存储)

  • 代码示例
    1. const request = indexedDB.open('myDB', 1);
    2. request.onsuccess = (e) => {
    3.   const db = e.target.result;
    4.   const tx = db.transaction('users', 'readwrite');
    5.   const store = tx.objectStore('users');
    6.   store.add({ id: 1, name: 'Alice' });
    7. };
    复制代码
    1. [/code]
    2. [/list]  [size=2]4. [b]Cache API[/b][/size]
    3.   
    4. [list]
    5. [*] [b]核心机制[/b]:
    6. [list]
    7. [*] 与Service Worker配合实现离线访问
    8. [*] 按需缓存网络请求,支持版本管理
    9. [/list]
    10. [*] [b]实用场景[/b]:
    11. [list]
    12. [*] PWA应用的静态资源缓存
    13. [*] 动态内容离线访问(如新闻详情页)
    14. [/list]
    15. [*] [b]代码示例[/b]:
    16. [code]caches.open('v1').then(cache => {
    17.   cache.addAll(['/styles.css', '/app.js']);
    18. });
    复制代码
  
  三、选型建议

  需求场景保举方案原因用户登录状态管理Cookie(HttpOnly + Secure)自动携带至服务端,配合服务端验证安全可靠长期保存用户主题偏好LocalStorage简单键值对,长期化存储复杂数据查询(如本地数据库)IndexedDB支持索引、事务,适合结构化数据离线优先的Web应用Cache API + Service Worker精准控制资源缓存策略,提拔离线体验临时存储页面间参数SessionStorage会话级隔离,制止数据污染  
  四、安全注意事项

  

  • 敏感信息:制止在Cookie/LocalStorage存储暗码等秘密数据
  • 容量限定:LocalStorage超过5MB大概触发浏览器告诫
  • 数据清理:定期清理逾期缓存(如通过TTL机制)
  • 加密存储:对敏感数据使用AES加密后再存储
  
  通过公道选择本地缓存技术,可明显提拔Web应用的性能、离线能力和用户体验。
  
JS相关面试题

防抖和节省的区别?应该怎样去做?

   使用防抖(Debounce)和节省(Throttle)是优化高频事件处置惩罚的常用手段。
  一、防抖和节省的区别

防抖(Debounce)节省(Throttle)触发逻辑事件制止触发后耽误实行固定时间隔断内最多实行一次类比场景电梯门(最后一个人进入后关门)水龙头(稳定隔断滴水)实用场景输入框搜索联想、窗口resize监听滚动加载、按钮防重复点击实行次数高频触发时只实行最后一次高频触发时均匀实行 二、防抖和节省分别实现的方法

  1. // 防抖实现
  2. function debounce(fn, delay = 500) {
  3.   let timer = null;
  4.   return function(...args) {
  5.     if (timer) clearTimeout(timer);
  6.     timer = setTimeout(() => {
  7.       fn.apply(this, args);
  8.     }, delay);
  9.   };
  10. }
  11. // 节流实现
  12. function throttle(fn, interval = 200) {
  13.   let lastTime = 0;
  14.   return function(...args) {
  15.     const now = Date.now();
  16.     if (now - lastTime >= interval) {
  17.       fn.apply(this, args);
  18.       lastTime = now;
  19.     }
  20.   };
  21. }
复制代码
三、防抖和节省选择原则



  • 需要即时相应但制止过量请求用防抖(如搜索建议)
  • 需要保持操纵连贯性用节省(如无穷滚动加载)
 js原生input和on-change的区别

在原生 JavaScript 中,input 事件和 change 事件是表单元素(如 <input>、<select>、<textarea>)的两种差别举动的事件,它们的核心区别在于触发时机应用场景。以下是具体对比:

一、input 事件与 change 事件的区别

特性input 事件change 事件触发时机值变化时及时触发(如每次键盘输入)失去焦点且值变化后触发实用场景及时搜索、输入校验表单提交前校验、值终极确认兼容性当代浏览器支持全部浏览器支持相应速度高频触发(需防抖优化)低频触发
二、代码示例对比

  1. <input type="text" id="inputDemo">
  2. <script>
  3.   const inputEl = document.getElementById('inputDemo');
  4.   // input 事件:每次输入都触发
  5.   inputEl.addEventListener('input', (e) => {
  6.     console.log('input 事件:', e.target.value); // 实时输出当前值
  7.   });
  8.   // change 事件:失焦且值变化时触发
  9.   inputEl.addEventListener('change', (e) => {
  10.     console.log('change 事件:', e.target.value); // 仅失焦后输出最终值
  11.   });
  12. </script>
复制代码
测试步调

  • 在输入框输入 "hello"(每次按键都会触发 input 事件)。
  • 点击页面其他地区让输入框失焦,触发 change 事件。
  • 再次聚焦输入框,不修改内容直接失焦,不会触发 change 事件(值未变化)。



三、总结



  • input vs change

    • 需要及时反馈(如搜索联想)用 input + 防抖。
    • 需要终极确认(如表单提交)用 change。

异步请求有哪些方法?

一、XMLHttpRequest (原生)

底层API,全部当代异步请求的基础
  1. const xhr = new XMLHttpRequest();
  2. xhr.open('GET', 'https://api.example.com/data');
  3. // 状态监听
  4. xhr.onreadystatechange = function() {
  5.   if (xhr.readyState === 4) { // 请求完成
  6.     if (xhr.status === 200) {
  7.       console.log(JSON.parse(xhr.responseText));
  8.     } else {
  9.       console.error('请求失败:', xhr.status);
  10.     }
  11.   }
  12. };
  13. // 错误处理
  14. xhr.onerror = function() {
  15.   console.error('网络错误');
  16. };
  17. xhr.send();
复制代码
特点


  • ✅ 兼容性极好(IE6+)
  • ❌ 回调地狱风险
  • ❌ 需手动处置惩罚JSON剖析

二、Fetch API (当代标准)

基于Promise的标准化方案
  1. fetch('https://api.example.com/data', {
  2.   method: 'POST',
  3.   headers: { 'Content-Type': 'application/json' },
  4.   body: JSON.stringify({ key: 'value' })
  5. })
  6. .then(response => {
  7.   if (!response.ok) throw new Error('HTTP错误:' + response.status);
  8.   return response.json();
  9. })
  10. .then(data => console.log(data))
  11. .catch(error => console.error('请求失败:', error));
复制代码
优化本领


  • 超时控制:
    1. const timeout = (ms) => new Promise((_, reject) =>
    2.   setTimeout(() => reject(new Error('请求超时')), ms)
    3. );
    4. Promise.race([fetch(url), timeout(5000)])
    5.   .then(...);
    复制代码
特点


  • ✅ 原生Promise链式调用
  • ❌ 默认不携带Cookie(需配置credentials: 'include')
  • ❌ 部分旧浏览器需polyfill

三、Axios (主流第三方库)

功能最全面的请求库
  1. import axios from 'axios';
  2. // 发起请求
  3. axios.get('https://api.example.com/data', {
  4.   params: { id: 123 },
  5.   timeout: 5000
  6. })
  7. .then(response => console.log(response.data))
  8. .catch(error => {
  9.   if (error.response) {
  10.     // 服务器响应异常(4xx/5xx)
  11.     console.log(error.response.status);
  12.   } else if (error.request) {
  13.     // 请求已发出但无响应
  14.     console.log('无响应:', error.request);
  15.   } else {
  16.     // 其他错误
  17.     console.log('错误:', error.message);
  18.   }
  19. });
  20. // 全局配置
  21. axios.defaults.baseURL = 'https://api.example.com';
  22. axios.interceptors.request.use(config => {
  23.   config.headers.Authorization = localStorage.getItem('token');
  24.   return config;
  25. });
复制代码
核心上风


  • ✅ 自动JSON转换
  • ✅ 请求/相应拦截器
  • ✅ 并发控制:axios.all()
  • ✅ 取消请求:CancelToken

四、async/await (终极异步方案)

用同步写法处置惩罚异步(需配合Fetch/Axios)
  1. async function fetchData() {
  2.   try {
  3.     const response = await fetch('https://api.example.com/data');
  4.     const data = await response.json();
  5.     console.log(data);
  6.   } catch (error) {
  7.     console.error('请求失败:', error);
  8.   }
  9. }
  10. // 并行请求
  11. async function fetchMulti() {
  12.   const [user, posts] = await Promise.all([
  13.     fetch('/user'),
  14.     fetch('/posts')
  15.   ]);
  16. }
复制代码

五、WebSocket (双向及时通信)

非HTTP协议的长期化毗连
  1. const socket = new WebSocket('wss://api.example.com/ws');
  2. socket.onopen = () => {
  3.   socket.send(JSON.stringify({ type: 'join' }));
  4. };
  5. socket.onmessage = (event) => {
  6.   console.log('收到消息:', event.data);
  7. };
  8. socket.onclose = () => {
  9.   console.log('连接关闭');
  10. };
复制代码

六、技术选型对比表

方案实用场景优点缺点XMLHttpRequest兼容IE的低要求项目无需外部依靠代码冗长、回调地狱Fetch API当代浏览器项目原生支持、Promise化错误处置惩罚不敷直观Axios企业级复杂应用功能全面、拦截器机制需额外引入库WebSocket及时聊天、股票行情双向及时通信需后端配合协议支持
七、最佳实践建议


  • 首选Axios:复杂项目用拦截器统一处置惩罚鉴权/错误
  • SSR兼容:服务端渲染使用isomorphic-fetch或axios
  • 性能优化

    • 请求去重:同一API短时间内只发一次
    • 缓存策略:Cache-Control + 本地缓存

  • 安全防护

    • CSRF Token自动携带
    • 请求体签名防篡改

掌握这些方法后,可根据项目需求机动选择最合适的异步通信方案!
js循环机制

JavaScript 的循环机制(事件循环)就像一家繁忙的餐厅,用三步就能理解它的工作原理:

一、餐厅厨房的比喻

脚色对应 JavaScript 概念作用厨师👨🍳主线程(JS 引擎)一次只能炒一个菜(单线程)服务员💁♀️事件循环(Event Loop)协调谁先上菜(使命调度)煮面锅🍜异步使命(setTimeout、网络请求等)需要等待的操纵出菜口📤使命队列(Task Queue)存放煮好的面(完成的使命)
二、工作流程(三步走)

1. 先做马上能出餐的菜(同步使命)



  • 场景:顾客点了一份炒饭(同步使命)和一碗需要煮的面(异步使命)
  • 操纵
    1. console.log('开始炒饭'); // 同步任务,立即执行
    2. setTimeout(() => {      // 异步任务,交给"煮面锅"
    3.   console.log('面煮好了');
    4. }, 2000);
    5. console.log('继续做其他菜'); // 继续执行同步任务
    复制代码

  • 结果输出
    1. 开始炒饭
    2. 继续做其他菜
    3. (等待2秒...)
    4. 面煮好了
    复制代码

2. 煮好的面要排队(使命队列)



  • 煮面过程

    • 厨师把锅交给后厨(浏览器其他线程处置惩罚)
    • 继续做其他菜(实行后续代码)
    • 面煮好后,服务员把面放到出菜口(使命队列)


3. 服务员按规则上菜(事件循环)



  • 规则

    • VIP 订单先处置惩罚(微使命队列)
      好比:Promise 的回调(.then())、MutationObserver
      1. Promise.resolve().then(() => {
      2.   console.log('VIP 面条加急处理!');
      3. });
      复制代码
    • 平凡订单后处置惩罚(宏使命队列)
      好比:setTimeout、setInterval、用户点击事件

  • 完备流程
    1. 1. 做完所有同步任务(炒饭)
    2. 2. 立即处理所有 VIP 订单(微任务)
    3. 3. 如果有新 VIP 订单,继续处理直到清空
    4. 4. 上一个宏任务结束,取一个普通订单(如煮面回调)
    5. 5. 重复这个循环...
    复制代码

三、真实代码示例

  1. console.log('开始点餐'); // 同步任务
  2. // 宏任务(普通订单)
  3. setTimeout(() => {
  4.   console.log('您的面煮好了');
  5. }, 0);
  6. // 微任务(VIP 订单)
  7. Promise.resolve().then(() => {
  8.   console.log('VIP 小菜已赠送');
  9. });
  10. console.log('继续服务其他顾客'); // 同步任务
复制代码
输出顺序
   开始点餐 继续服务其他顾客 VIP 小菜已赠送 您的面煮好了
  
四、为什么这样设计?



  • 不卡顿:厨师(主线程)不会傻等煮面(异步使命),可以继续干活
  • 高效:VIP 订单(微使命)能插队处置惩罚,包管高优先级使命快速相应
  • 有序:全部使命排队处置惩罚,不会出现混乱

下次看到 Promise 和 setTimeout 时,想想这个餐厅模型就明白了! 🍔 → 🍜 → 💁♀️ → 🔁



   uniapp相关面试题

  uniapp制作的app想上传文件pdf怎样实现?

  一、完备实现流程

  

  • 选择文件 → 2. 校验文件 → 3. 显示预览 → 4. 上传服务器 → 5. 处置惩罚结果
  二、核心代码实现(全平台兼容版)

  1. <template>
  2.   <view class="container">
  3.     <!-- 上传按钮 -->
  4.     <button @click="selectPDF" type="primary">选择PDF文件</button>
  5.    
  6.     <!-- 文件信息展示 -->
  7.     <view v-if="fileInfo" class="file-info">
  8.       <text>文件名:{{ fileInfo.name }}</text>
  9.       <text>大小:{{ (fileInfo.size / 1024 / 1024).toFixed(2) }}MB</text>
  10.       <button @click="startUpload" type="primary">开始上传</button>
  11.     </view>
  12.     <!-- 进度条 -->
  13.     <progress v-if="progress > 0" :percent="progress" show-info />
  14.   </view>
  15. </template>
  16. <script>
  17. export default {
  18.   data() {
  19.     return {
  20.       fileInfo: null,  // 文件信息
  21.       progress: 0,     // 上传进度
  22.       uploadTask: null // 上传任务对象(用于取消上传)
  23.     }
  24.   },
  25.   methods: {
  26.     // 1. 选择PDF文件
  27.     async selectPDF() {
  28.       try {
  29.         const res = await uni.chooseFile({
  30.           count: 1,
  31.           type: 'file',
  32.           extension: ['pdf'],
  33.           sourceType: ['album', 'camera'] // 相册或文件系统
  34.         })
  35.         
  36.         // 获取文件信息
  37.         this.fileInfo = {
  38.           path: res.tempFiles[0].path,
  39.           name: res.tempFiles[0].name,
  40.           size: res.tempFiles[0].size
  41.         }
  42.         
  43.         // 预览文件(仅App可用)
  44.         if (uni.getSystemInfoSync().platform === 'android' || uni.getSystemInfoSync().platform === 'ios') {
  45.           uni.openDocument({
  46.             filePath: this.fileInfo.path,
  47.             fileType: 'pdf'
  48.           })
  49.         }
  50.       } catch (err) {
  51.         uni.showToast({ title: '选择文件失败', icon: 'none' })
  52.       }
  53.     },
  54.     // 2. 上传文件
  55.     async startUpload() {
  56.       if (!this.fileInfo) return
  57.       
  58.       // 校验文件大小(示例限制20MB)
  59.       if (this.fileInfo.size > 20 * 1024 * 1024) {
  60.         uni.showToast({ title: '文件不能超过20MB', icon: 'none' })
  61.         return
  62.       }
  63.       
  64.       this.progress = 0
  65.       
  66.       try {
  67.         this.uploadTask = uni.uploadFile({
  68.           url: 'https://your-api.com/upload',
  69.           filePath: this.fileInfo.path,
  70.           name: 'file',
  71.           formData: {
  72.             userId: '123',
  73.             timestamp: Date.now()
  74.           },
  75.           success: (res) => {
  76.             if (res.statusCode === 200) {
  77.               const data = JSON.parse(res.data)
  78.               uni.showToast({ title: '上传成功', icon: 'success' })
  79.               console.log('服务器返回:', data)
  80.             } else {
  81.               uni.showToast({ title: `上传失败:${res.errMsg}`, icon: 'none' })
  82.             }
  83.           },
  84.           fail: (err) => {
  85.             console.error('上传失败:', err)
  86.             uni.showToast({ title: '上传失败', icon: 'none' })
  87.           },
  88.           complete: () => {
  89.             this.uploadTask = null
  90.           }
  91.         })
  92.         
  93.         // 监听进度
  94.         this.uploadTask.onProgressUpdate((res) => {
  95.           this.progress = res.progress
  96.         })
  97.       } catch (err) {
  98.         uni.showToast({ title: '上传异常', icon: 'none' })
  99.       }
  100.     },
  101.     // 3. 取消上传
  102.     cancelUpload() {
  103.       if (this.uploadTask) {
  104.         this.uploadTask.abort()
  105.         uni.showToast({ title: '已取消上传', icon: 'none' })
  106.       }
  107.     }
  108.   }
  109. }
  110. </script>
  111. <style>
  112. .container {
  113.   padding: 20px;
  114. }
  115. .file-info {
  116.   margin-top: 20px;
  117.   padding: 15px;
  118.   background-color: #f5f5f5;
  119.   border-radius: 5px;
  120. }
  121. </style>
复制代码
  1. [/code]  [size=3]三、关键配置分析[/size]
  2.   [size=2]1. 平台适配要点[/size]
  3.   [table][tr]平台配置项[/tr][tr][td][b]Android[/b][/td][td]需在manifest.json中添加权限:
  4. <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE"/>[/td][/tr][tr][td][b]iOS[/b][/td][td]需在manifest.json中配置:
  5. "ios" : { "permission" : { "NSPhotoLibraryUsageDescription" : "需要访问相册选择文件" } }[/td][/tr][tr][td][b]全部平台[/b][/td][td]使用uni.chooseFile统一接口,无需处置惩罚平台差异[/td][/tr][/table]  [size=2]2. 文件选择参数优化[/size]
  6.   [code]// 更严格的文件类型校验
  7. const isPDF = file.type === 'application/pdf' ||
  8.               file.name.endsWith('.pdf') ||
  9.               /\.pdf$/i.test(file.name)
  10. // 获取文件真实路径(App专用)
  11. if (plus.io) {
  12.   file.realPath = plus.io.convertLocalFileSystemURL(file.path)
  13. }
复制代码
四、服务器端示例(Node.js + Express)

  1. const express = require('express')
  2. const multer = require('multer')
  3. const path = require('path')
  4. const app = express()
  5. // 配置文件存储
  6. const storage = multer.diskStorage({
  7.   destination: (req, file, cb) => {
  8.     cb(null, path.join(__dirname, 'uploads'))
  9.   },
  10.   filename: (req, file, cb) => {
  11.     cb(null, `${Date.now()}-${file.originalname}`)
  12.   }
  13. })
  14. // 文件过滤
  15. const fileFilter = (req, file, cb) => {
  16.   if (file.mimetype === 'application/pdf') {
  17.     cb(null, true)
  18.   } else {
  19.     cb(new Error('只允许上传PDF文件'), false)
  20.   }
  21. }
  22. const upload = multer({
  23.   storage,
  24.   fileFilter,
  25.   limits: { fileSize: 20 * 1024 * 1024 } // 限制20MB
  26. })
  27. // 上传接口
  28. app.post('/upload', upload.single('file'), (req, res) => {
  29.   console.log('接收到文件:', req.file)
  30.   console.log('附加参数:', req.body)
  31.   
  32.   res.json({
  33.     code: 200,
  34.     message: '上传成功',
  35.     data: {
  36.       filename: req.file.filename,
  37.       originalname: req.file.originalname,
  38.       size: req.file.size,
  39.       downloadUrl: `/download/${req.file.filename}`
  40.     }
  41.   })
  42. })
  43. // 启动服务
  44. app.listen(3000, () => {
  45.   console.log('服务器运行在 http://localhost:3000')
  46. })
复制代码
五、增强功能实现

  1. 断点续传(App端)

  1. // 获取文件分片
  2. const fileManager = plus.io.getFileSystemManager()
  3. fileManager.readFile({
  4.   filePath: file.path,
  5.   position: 0,
  6.   length: chunkSize,
  7.   success: (res) => {
  8.     const chunk = res.data
  9.     // 上传分片逻辑...
  10.   }
  11. })
复制代码
2. 文件加密上传

  1. // 使用crypto-js加密
  2. import CryptoJS from 'crypto-js'
  3. const encryptFile = (file) => {
  4.   const wordArray = CryptoJS.lib.WordArray.create(file)
  5.   return CryptoJS.AES.encrypt(wordArray, 'secret-key').toString()
  6. }
复制代码
3. 七牛云/OSS直传

  1. // 获取服务端签名后直传
  2. uni.request({
  3.   url: 'https://your-api.com/get-oss-token',
  4.   success: (res) => {
  5.     const ossConfig = res.data
  6.     uni.uploadFile({
  7.       url: ossConfig.host,
  8.       filePath: this.fileInfo.path,
  9.       name: 'file',
  10.       formData: {
  11.         key: ossConfig.key,
  12.         policy: ossConfig.policy,
  13.         OSSAccessKeyId: ossConfig.accessid,
  14.         signature: ossConfig.signature
  15.       }
  16.     })
  17.   }
  18. })
复制代码
  1. [/code]  [size=3]六、常见问题解决方案[/size]
  2.   [size=2]1. [b]Android文件路径问题[/b][/size]
  3.   [code]// 转换真实路径
  4. if (this.fileInfo.path.startsWith('file://')) {
  5.   this.fileInfo.path = this.fileInfo.path.replace('file://', '')
  6. }
复制代码
2. iOS无法选择文件

  检查manifest.json是否精确配置:
  1. "ios" : {
  2.   "permission" : {
  3.     "NSPhotoLibraryUsageDescription" : "需要访问相册选择文件",
  4.     "NSPhotoLibraryAddUsageDescription" : "需要保存文件到相册"
  5.   }
  6. }
复制代码
3. 大文件上传失败

  

  • 分片上传(每5MB一个分片)
  • 显示进度和暂停/继续功能
  • 后台服务需支持分片合并
  七、性能优化建议

  

  • 前端压缩:使用pdf-lib等库压缩PDF
  • 缓存机制:已上传文件记载MD5制止重复上传
  • 队列控制:多个文件时限定并发上传数
  uni-app实现扫码的几种方式

  1、官方扫码接口

  优点:uni.scanCode(OBJECT)就可以直接调用,方便快捷,支持安卓、ios,假如制作小程序,便可以直接转换成微信等官方扫码api。
缺点:安卓、ios端识别率非常差,并且扫码耗时很长,很多条件下,无法识别二维码。
  2、付出宝扫码插件

  直接在插件市场就可以下载使用
优点:免费,并且识别率非常高
缺点:需要配置阿里云控制台,而且阿里在控制台有初始埋点,第一次使用假如没有关闭,会直接短信关照欠费,不能离线扫码,数据安全性不详。
  3、华为扫码插件

  直接在插件市场就可以下载使用
优点:识别率不错,可以离线扫码
缺点:需要付费88元,我在测试阶段扫码扫出空字符,导致数据传值失败,需要在扫码获取的值做一些处置惩罚,下面附上处置惩罚 方式。
  1. this.invoicedata = ret.sValue.replace(/[\xa0\x00-\x09\x0b\x0c\x0e-\x1f\x7f]/g, '');
复制代码
4、微信扫码

  优点:免费,识别率高
缺点:目前只支持小程序,没有开放接口。
  这道答案来源于uni-app实现扫码的几种方式_uniapp scancode-CSDN博客
  
CSS相关面试题

PC网页转h5怎样相应式结构?

在将 PC 网页转换为 H5 相应式结构时,需遵循移动优先原则并分身多端适配。以下是完备实现方案:

一、核心结构策略

  1. <!-- 基础视口配置 -->
  2. <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=no">
  3. <!-- 移动端专用 meta -->
  4. <meta name="format-detection" content="telephone=no">
  5. <meta name="apple-mobile-web-app-capable" content="yes">
复制代码
1. 弹性容器结构

  1. .container {
  2.   width: 100%;
  3.   max-width: 1200px;  /* PC端最大宽度限制 */
  4.   margin: 0 auto;
  5.   padding: 0 15px;    /* 移动端安全边距 */
  6.   display: flex;
  7.   flex-wrap: wrap;    /* 允许换行适应小屏 */
  8. }
复制代码
2. 网格系统实现

  1. /* 12列响应式网格 */
  2. .col {
  3.   flex: 0 0 100%;     /* 移动端默认占满宽度 */
  4.   padding: 10px;
  5. }
  6. @media (min-width: 768px) {
  7.   .col-md-6 {
  8.     flex: 0 0 50%;    /* 平板分两列 */
  9.   }
  10. }
  11. @media (min-width: 992px) {
  12.   .col-lg-3 {
  13.     flex: 0 0 25%;    /* PC端分四列 */
  14.   }
  15. }
复制代码

二、元素级适配方案

1. 字体相应式

  1. :root {
  2.   font-size: 14px;    /* 基准字号 */
  3. }
  4. @media (min-width: 768px) {
  5.   :root {
  6.     font-size: 16px;  /* 中屏增大字号 */
  7.   }
  8. }
  9. h1 {
  10.   font-size: 2rem;    /* 28px -> 32px */
  11.   line-height: 1.3;
  12. }
复制代码
2. 图片适配

  1. <picture>
  2.   <!-- 移动端优先加载小图 -->
  3.   <source media="(max-width: 767px)" srcset="mobile.jpg">
  4.   <!-- 平板 -->
  5.   <source media="(max-width: 991px)" srcset="tablet.jpg">
  6.   <!-- PC端 -->
  7.   <img src="desktop.jpg" alt="示例"
  8.        style="width:100%; height:auto;">
  9. </picture>
复制代码
3. 表格优化

  1. .table-wrapper {
  2.   overflow-x: auto;  /* 横向滚动 */
  3.   -webkit-overflow-scrolling: touch;
  4. }
  5. table {
  6.   min-width: 600px;  /* 保持表格最小可读宽度 */
  7. }
复制代码
三、交互适配本领

1. 导航栏改造

  1. <!-- 移动端汉堡菜单 -->
  2. <button class="menu-toggle">☰</button>
  3. <nav class="main-nav">
  4.   <a href="#">首页</a>
  5.   <a href="#">产品</a>
  6. </nav>
  7. <style>
  8. .menu-toggle {
  9.   display: none; /* PC端隐藏 */
  10. }
  11. @media (max-width: 767px) {
  12.   .menu-toggle {
  13.     display: block; /* 移动端显示 */
  14.   }
  15.   .main-nav {
  16.     display: none;
  17.     position: fixed;
  18.     top: 0;
  19.     left: 0;
  20.     width: 100%;
  21.     background: white;
  22.   }
  23.   .main-nav.active {
  24.     display: block;
  25.   }
  26. }
  27. </style>
复制代码
2. 表单优化

  1. input[type="text"],
  2. input[type="email"] {
  3.   width: 100%;
  4.   height: 40px;
  5.   padding: 8px;
  6.   font-size: 16px;  /* 避免移动端缩放 */
  7.   border: 1px solid #ddd;
  8. }
复制代码

四、性能优化专项

1. 资源按需加载

  1. <!-- 移动端不加载大图 -->
  2. <div class="hero-image"
  3.      data-src="desktop-bg.jpg"
  4.      data-mobile-src="mobile-bg.jpg"></div>
  5. <script>
  6. function loadAdaptiveImage() {
  7.   const images = document.querySelectorAll('[data-mobile-src]');
  8.   images.forEach(img => {
  9.     const src = window.innerWidth < 768 ?
  10.       img.dataset.mobileSrc :
  11.       img.dataset.src;
  12.     img.style.backgroundImage = `url(${src})`;
  13.   });
  14. }
  15. window.addEventListener('resize', loadAdaptiveImage);
  16. </script>
复制代码
2. 触控反馈优化

  1. .button {
  2.   min-width: 44px;   /* 最小点击区域 */
  3.   min-height: 44px;
  4.   padding: 12px 24px;
  5.   transition: opacity 0.3s;
  6. }
  7. .button:active {
  8.   opacity: 0.7;      /* 按压反馈 */
  9. }
复制代码

五、多端调试方案

1. Chrome 设备模拟



  • 打开 DevTools → Device Toolbar
  • 测试差别DPR(Device Pixel Ratio)
2. 真机调试

  1. # 本地服务绑定IP
  2. npm run dev -- --host 0.0.0.0
  3. # 手机访问电脑IP:端口
复制代码
3. 自动化测试工具

  1. // 使用Puppeteer多分辨率截图
  2. const puppeteer = require('puppeteer');
  3. async function testResponsive() {
  4.   const browser = await puppeteer.launch();
  5.   const page = await browser.newPage();
  6.   
  7.   const devices = [
  8.     {name: 'mobile', width: 375, height: 667},
  9.     {name: 'tablet', width: 768, height: 1024},
  10.     {name: 'desktop', width: 1200, height: 800}
  11.   ];
  12.   for (let device of devices) {
  13.     await page.setViewport(device);
  14.     await page.goto('http://localhost:3000');
  15.     await page.screenshot({path: `screenshot-${device.name}.png`});
  16.   }
  17.   await browser.close();
  18. }
  19. testResponsive();
复制代码

六、常见问题解决



  • 1px边框问题
  1. .border {
  2.   position: relative;
  3. }
  4. .border::after {
  5.   content: '';
  6.   position: absolute;
  7.   left: 0;
  8.   bottom: 0;
  9.   width: 100%;
  10.   height: 1px;
  11.   background: #ddd;
  12.   transform: scaleY(0.5);
  13. }
复制代码


  • fixed定位抖动
  1. .header {
  2.   position: fixed;
  3.   top: 0;
  4.   width: 100%;
  5.   /* 开启GPU加速 */
  6.   transform: translateZ(0);
  7.   backface-visibility: hidden;
  8. }
复制代码

通过以上方案,可实现从PC到H5的高质量相应式适配,分身视觉结果与交互体验。核心原则是:弹性结构打底 + 媒体查询微调 + 移动优先交互
css想做动画有哪些方法?

在 CSS 中实现动画重要有以下几种核心方法,每种方法都有实在用场景和特性:

一、基础动画方法

1. Transition(过渡动画)



  • 用途:元素属性变化时的平滑过渡(如 hover 结果)
  • 代码示例
    1. .box {
    2.   width: 100px;
    3.   transition: width 0.3s ease-in-out;
    4. }
    5. .box:hover {
    6.   width: 200px;
    7. }
    复制代码
  • 特点

    • 只能定义开始和竣事状态
    • 支持属性:transform、opacity、color 等可过渡属性
    • 性能优化:优先使用 transform 和 opacity(触发 GPU 加快)

2. Keyframes Animation(关键帧动画)



  • 用途:复杂多阶段动画(如旋转、闪耀)
  • 代码示例
    1. @keyframes rotate {
    2.   0% { transform: rotate(0deg); }
    3.   100% { transform: rotate(360deg); }
    4. }
    5. .spinner {
    6.   animation: rotate 2s linear infinite;
    7. }
    复制代码
  • 核心属性
    1. animation: name duration timing-function delay iteration-count direction fill-mode;
    复制代码
  • 高级本领

    • 使用 steps() 函数实现逐帧动画:
      1. @keyframes walk {
      2.   from { background-position: 0 0; }
      3.   to { background-position: -1600px 0; }
      4. }
      5. .character {
      6.   animation: walk 1s steps(8) infinite;
      7. }
      复制代码


二、性能优化本领

1. 硬件加快

  1. .animate {
  2.   transform: translateZ(0); /* 或 will-change: transform; */
  3. }
复制代码
2. 限定重绘地区

  1. .container {
  2.   contain: strict; /* 限制浏览器重绘范围 */
  3. }
复制代码
3. 制止结构抖动



  • 优先使用 transform 替代 top/left 位移
  • 使用 requestAnimationFrame 同步动画(JS 辅助)

三、进阶动画方案

1. CSS 变量驱动动画

  1. :root {
  2.   --rotate: 0deg;
  3. }
  4. .box {
  5.   transform: rotate(var(--rotate));
  6.   transition: transform 0.3s;
  7. }
  8. /* JS 控制动画 */
  9. box.style.setProperty('--rotate', '45deg');
复制代码
2. SVG 动画

  1. <svg viewBox="0 0 100 100">
  2.   <circle cx="50" cy="50" r="40">
  3.     <animate
  4.       attributeName="r"
  5.       from="40" to="20"
  6.       dur="1s"
  7.       repeatCount="indefinite"/>
  8.   </circle>
  9. </svg>
复制代码
3. 动画库扩展



  • Animate.css(预设动画库):
    1. <div class="animate__animated animate__bounce"></div>
    复制代码
  • Motion One(当代轻量库):
    1. import { animate } from "motion";
    2. animate(".box", { x: 100 }, { duration: 0.3 });
    复制代码

四、方案对比表

方法实用场景优点缺点Transition简单状态过渡简单高效、性能好无法控制中间状态Keyframes复杂多阶段动画完全控制动画流程代码量较大CSS 变量动态控制动画参数机动、易于JS交互兼容性要求 IE11+SVG 动画矢量图形动画分辨率无关、路径动画学习成本较高动画库快速实现复杂结果开箱即用、结果丰富增加项目体积
五、调试工具


  • Chrome DevTools 动画面板

    • 检察动画时间轴
    • 修改动画参数及时预览

  • 性能监测

    • 使用 Performance 面板分析帧率
    • 检查 Layout/Paint 耗时


六、最佳实践建议


  • 优先使用 CSS 原生动画(而非 JS 动画)
  • 限定同时运行的动画数目(一般不超过 5 个)
  • 移动端优化

    • 动画时长建议 200-500ms
    • 使用 @media (prefers-reduced-motion) 适配无障碍
    1. @media (prefers-reduced-motion: reduce) {
    2.   * { animation: none !important; }
    3. }
    复制代码


掌握这些方法后,可根据具体需求选择最合适的动画实现方案!🎉

   其他综合问题

  怎样不让网页上的水印被去除?

  在PC端页面实现防篡改水印需要综合多种技术手段,以下是一套较为全面的解决方案:
  一、动态Canvas水印方案

  1. function createDynamicWatermark(text) {
  2.   const canvas = document.createElement('canvas');
  3.   const ctx = canvas.getContext('2d');
  4.   canvas.width = 300;
  5.   canvas.height = 200;
  6.   
  7.   // 绘制基础水印
  8.   ctx.font = '14px Arial';
  9.   ctx.fillStyle = 'rgba(200,200,200,0.2)';
  10.   ctx.rotate(-20 * Math.PI / 180);
  11.   ctx.fillText(text, 10, 100);
  12.   // 添加防伪波纹
  13.   for(let i=0;i<canvas.width;i+=30){
  14.     ctx.beginPath();
  15.     ctx.moveTo(i, 0);
  16.     ctx.lineTo(i, canvas.height);
  17.     ctx.strokeStyle = 'rgba(0,0,0,0.02)';
  18.     ctx.stroke();
  19.   }
  20.   // 生成动态背景图
  21.   const dataUrl = canvas.toDataURL();
  22.   const watermarkDiv = document.createElement('div');
  23.   watermarkDiv.style.cssText = `
  24.     position: fixed;
  25.     top: 0;
  26.     left: 0;
  27.     width: 100%;
  28.     height: 100%;
  29.     pointer-events: none;
  30.     z-index: 999999;
  31.     background: url(${dataUrl}) left top repeat;
  32.     mix-blend-mode: multiply;
  33.   `;
  34.   // 防删除保护
  35.   watermarkDiv.setAttribute('id', 'secure-watermark');
  36.   Object.defineProperty(watermarkDiv, 'id', {
  37.     configurable: false,
  38.     writable: false
  39.   });
  40.   document.body.appendChild(watermarkDiv);
  41. }
复制代码
二、防篡改保护机制

  DOM变更监控监控
  1. const observer = new MutationObserver(mutations => {
  2.   mutations.forEach(mutation => {
  3.     Array.from(mutation.removedNodes).forEach(node => {
  4.       if (node.id === 'secure-watermark') {
  5.         document.body.appendChild(node);
  6.       }
  7.     });
  8.   });
  9. });
  10. observer.observe(document.body, {
  11.   childList: true,
  12.   subtree: true
  13. });
复制代码
样式篡改防御
  1. const styleGuard = setInterval(() => {
  2.   const watermark = document.getElementById('secure-watermark');
  3.   if (!watermark) {
  4.     createDynamicWatermark();
  5.     return;
  6.   }
  7.   
  8.   const styles = window.getComputedStyle(watermark);
  9.   const protectedProps = {
  10.     'display': 'block',
  11.     'opacity': '1',
  12.     'visibility': 'visible'
  13.   };
  14.   Object.entries(protectedProps).forEach(([prop, value]) => {
  15.     if (styles[prop] !== value) {
  16.       watermark.style[prop] = value;
  17.     }
  18.   });
  19. }, 1000);
复制代码
三、用户举动监控监控

  1. window.addEventListener('keydown', (e) => {
  2.   // 屏蔽开发者工具快捷键
  3.   const devtoolKeys = [
  4.     e.ctrlKey && e.keyCode === 85, // Ctrl+U
  5.     e.ctrlKey && e.shiftKey && e.keyCode === 73, // Ctrl+Shift+I
  6.     e.keyCode === 123 // F12
  7.   ];
  8.   
  9.   if (devtoolKeys.some(Boolean)) {
  10.     e.preventDefault();
  11.     alert('安全警告:禁止开发者工具操作!');
  12.     window.location.reload();
  13.   }
  14. });
  15. // 防止右键检查
  16. document.addEventListener('contextmenu', (e) => {
  17.   e.preventDefault();
  18.   return false;
  19. });
  20. // 防截图干扰
  21. const noiseCanvas = document.createElement('canvas');
  22. noiseCanvas.style.cssText = `
  23.   position: fixed;
  24.   top:0;
  25.   left:0;
  26.   pointer-events: none;
  27.   z-index: 9999999;
  28. `;
  29. document.body.appendChild(noiseCanvas);
  30. function generateNoise() {
  31.   const ctx = noiseCanvas.getContext('2d');
  32.   const imageData = ctx.createImageData(noiseCanvas.width, noiseCanvas.height);
  33.   const data = imageData.data;
  34.   
  35.   for(let i=0;i<data.length;i+=4){
  36.     const val = Math.random()*255;
  37.     data[i] = data[i+1] = data[i+2] = val;
  38.     data[i+3] = 5;
  39.   }
  40.   
  41.   ctx.putImageData(imageData, 0, 0);
  42.   requestAnimationFrame(generateNoise);
  43. }
  44. noiseCanvas.width = window.innerWidth;
  45. noiseCanvas.height = window.innerHeight;
  46. generateNoise();
复制代码
四、服务端配合方案

  

  • 动态水印信息
  1. // 每次请求携带动态token
  2. async function getWatermarkText() {
  3.   const res = await fetch('/api/watermark-token');
  4.   const { token } = await res.json();
  5.   return `机密 ${token} ${Date.now()}`;
  6. }
  7. // 定期更新水印
  8. setInterval(async () => {
  9.   const newText = await getWatermarkText();
  10.   updateWatermark(newText);
  11. }, 300000);
复制代码


  • 内容加密验证
  1. // 使用CryptoJS进行内容签名
  2. const contentHash = CryptoJS.HmacSHA256(
  3.   document.body.innerText,
  4.   'secretKey'
  5. ).toString();
  6. // 后台校验示例
  7. app.post('/verify-content', (req, res) => {
  8.   const clientHash = req.body.hash;
  9.   const serverHash = CryptoJS.HmacSHA256(
  10.     req.body.content,
  11.     'secretKey'
  12.   ).toString();
  13.   
  14.   if(clientHash !== serverHash) {
  15.     // 触发内容篡改警报
  16.     sendAlert('检测到内容篡改!');
  17.   }
  18. });
复制代码
五、防御等级分析

  防御层级技术手段防御能力初级防御基础CSS水印★☆☆☆☆中级防御Canvas动态水印+DOM监控监控★★★☆☆高级防御举动监控+服务端验证★★★★☆终极防御硬件级DRM方案★★★★★  注意事项:

  

  • 定期更新水印算法(建议每月迭代)
  • 结合业务日志日志记载用户操纵举动
  • 紧张数据建议使用PDF等不可逆格式展示
  • 法律层面增加水印声明条款
  任何前端方案都无法做到绝对防篡改,建议根据业务安全等级选择适当方案,关键数据应结合后端验证和权限控制。
  HTTP和HTTPS的区别

  HTTP(超文本传输协议)和 HTTPS(安全超文本传输协议)的核心区别在于数据传输的安全性,以下是两者的具体对比:
  
  一、核心区别总结

  特性HTTPHTTPS安全性明文传输,数据可被窃听/篡改加密传输,防窃听/防篡改协议应用层协议HTTP + SSL/TLS 安全层默认端口80443证书无需证书需CA机构颁发的SSL证书性能无加密开销,速度稍快有加密计算开销,但当代硬件影响可忽略SEO搜索引擎大概降权搜索引擎优先收录(如Google明确支持)  
  二、技术实现差异

  1. 加密机制(核心)

  

  • HTTP
    数据以明文情势传输,可直接被中间人读取:
    1. GET /login HTTP/1.1
    2. Host: example.com
    3. username=admin&password=123456  ← 明文传输!
    复制代码
  • HTTPS
    通过SSL/TLS协议加密数据,传输内容为密文:
    1. ���]�k�M�I�4��Q�V��x�d� ← 加密后的乱码数据
    复制代码
  2. SSL/TLS工作流程

  

  • 握手阶段(非对称加密):

    • 客户端验证服务器证书有效性
    • 协商加密算法(如RSA、ECDHE)
    • 生成会话密钥(Session Key)

  • 数据传输(对称加密):

    • 使用会话密钥加密通信内容

  
  三、HTTPS核心上风

  1. 防窃听(Encryption)

  

  • 全部数据加密传输,即使被截获也无法解密
  • 示例:公共WiFi下登录账号时,HTTPS可防止暗码泄露
  2. 防篡改(Integrity)

  

  • 使用MAC(消息认证码)验证数据完备性
  • 示例:制止运营商插入广告代码
  3. 身份认证(Authentication)

  

  • SSL证书验证网站真实身份,防止钓鱼网站
  • 示例:浏览器地址栏显示锁标志和公司名称
  
  四、摆设HTTPS的要求

  1. SSL证书范例

  证书范例验证等级实用场景DV(域名验证)验证域名全部权个人博客、小型网站OV(组织验证)验证企业/组织身份企业官网EV(扩展验证)严格身份验证(地址栏绿标)银行、电商等敏感领域  2. 摆设步调

  

  • 购买或申请免费证书(如Let's Encrypt)
  • 在服务器安装证书(Nginx示例):
    1. server {
    2.     listen 443 ssl;
    3.     ssl_certificate /path/to/cert.pem;
    4.     ssl_certificate_key /path/to/private.key;
    5. }
    复制代码
  • 逼迫HTTP跳转HTTPS:
    1. server {
    2.     listen 80;
    3.     return 301 https://$host$request_uri;
    4. }
    复制代码
  
  五、性能优化本领

  

  • 会话复用(Session Resumption)
    镌汰SSL握手次数,降低耽误:
    1. ssl_session_cache shared:SSL:10m;
    2. ssl_session_timeout 10m;
    复制代码

  • 启用HTTP/2
    HTTPS下可启用HTTP/2协议提拔性能:
    1. listen 443 ssl http2;
    复制代码
  
  六、常见误解澄清

  

  • 误区1:"HTTPS会明显拖慢网站速度"
    → 当代服务器性能下,TLS握手开销仅增加约1 RTT(经优化可降至0 RTT)
  • 误区2:"只有付出页面需要HTTPS"
    → 当代Web标准(如PWA、Geolocation API)要责备站HTTPS
  • 误区3:"HTTPS无法被挟制"
    → 若客户端安装伪证书(如企业监控),仍大概被中间人攻击
  
  七、怎样验证HTTPS安全性

  

  • 浏览器地址栏显示锁形图标
  • 通过SSL Labs测试检查配置:
    1. Rating: A+ (最佳评级)
    复制代码
  
  总结:HTTPS通过加密和身份验证构建安全传输通道,是当代Web应用的必备基础,全部新建网站都应默认启用HTTPS
  前端浏览器安全怎样注意?

  为了保障前端浏览器的安全性,需要从代码防护、数据传输、用户输入处置惩罚等多方面入手。以下是系统化的安全防护方案及具体实行方法:
  
  一、基础防护体系

  1. 启用HTTPS逼迫加密

  1. # Nginx配置(强制跳转HTTPS)
  2. server {
  3.   listen 80;
  4.   server_name example.com;
  5.   return 301 https://$host$request_uri;
  6. }
复制代码
附加步伐
  

  • 使用HSTS头(逼迫浏览器使用HTTPS)
  1. add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
复制代码
2. 安全头配置

  1. # 安全响应头示例
  2. add_header X-Frame-Options "SAMEORIGIN";               # 防点击劫持
  3. add_header X-Content-Type-Options "nosniff";          # 禁止MIME嗅探
  4. add_header Referrer-Policy "strict-origin-when-cross-origin"; # 控制Referer泄露
  5. add_header Permissions-Policy "geolocation=()";       # 禁用不必要权限
复制代码

  二、攻击防御专项

  1. XSS(跨站脚本攻击)防御

  

  • 输入过滤
    1. // 使用DOMPurify过滤HTML
    2. import DOMPurify from 'dompurify';
    3. const cleanHTML = DOMPurify.sanitize(userInput);
    复制代码
  • 输出转义
    1. <!-- Vue自动转义 -->
    2. <div>{{ userContent }}</div>
    3. <!-- 手动转义 -->
    4. <div v-html="safeHTML"></div>
    复制代码
  • CSP策略
    1. <meta http-equiv="Content-Security-Policy"
    2.       content="default-src 'self'; script-src 'self' 'unsafe-inline'">
    复制代码
  2. CSRF(跨站请求伪造)防御

  

  • Token验证
    1. // 后端生成Token
    2. const csrfToken = crypto.randomBytes(32).toString('hex');
    3. res.cookie('XSRF-TOKEN', csrfToken);
    4. // 前端发送请求携带Token
    5. axios.defaults.headers.common['X-XSRF-TOKEN'] = getCookie('XSRF-TOKEN');
    复制代码
  • SameSite Cookie
    1. // 设置Cookie属性
    2. res.cookie('sessionID', '123', {
    3.   sameSite: 'Strict',
    4.   secure: true
    5. });
    复制代码
  3. 点击挟制防御

  1. add_header X-Frame-Options "DENY";  # 完全禁止嵌入
  2. # 或
  3. add_header Content-Security-Policy "frame-ancestors 'self'";
复制代码

  三、数据安全防护

  1. 敏感数据处置惩罚

  

  • 前端加密
    1. // 使用Web Crypto API加密
    2. const encryptedData = await crypto.subtle.encrypt(
    3.   { name: 'AES-GCM', iv },
    4.   key,
    5.   new TextEncoder().encode(data)
    6. );
    复制代码
  • 安全存储
    1. // 避免localStorage存储敏感信息
    2. sessionStorage.setItem('tempData', encryptedData);
    复制代码
  2. 第三方资源校验

  1. <!-- 使用SRI校验CDN资源 -->
  2. <script src="https://cdn.example.com/jquery.js"
  3.         integrity="sha384-...">
  4. </script>
复制代码

  四、用户输入与认证

  1. 输入验证

  1. // 邮箱格式校验
  2. const isValidEmail = (email) =>
  3.   /^[^\s@]+@[^\s@]+\.[^\s@]+$/.test(email);
  4. // 防止SQL注入
  5. const sanitizeInput = (input) =>
  6.   input.replace(/['"\\;]/g, '');
复制代码
2. 认证安全

  

  • 暗码策略
    1. // 前端密码强度校验
    2. const isStrongPassword = (pwd) =>
    3.   pwd.length >= 8 &&
    4.   /[A-Z]/.test(pwd) &&
    5.   /[0-9]/.test(pwd);
    复制代码
  • 双因素认证
    1. // 集成Google Authenticator
    2. import { authenticator } from 'otplib';
    3. const secret = authenticator.generateSecret();
    4. const token = authenticator.generate(secret);
    复制代码
  
  五、连续监控与更新

  1. 依靠安全扫描

  1. # 使用npm audit检查漏洞
  2. npm audit
  3. # 使用Snyk深度检测
  4. npx snyk test
复制代码
2. 及时监控

  
  
  六、安全等级对照表

  安全等级实用场景防护步伐基础级小型展示网站HTTPS + CSP + XSS过滤标准级企业级应用基础级 + CSRF Token + 输入验证 + 安全头高级级金融/政务系统标准级 + 双因素认证 + 及时监控 + 前端加密 + 人工渗出测试  
  七、应急相应方案

  

  • 毛病相应流程

    • 发现毛病 → 评估影响 → 热修复 → 关照用户

  • 数据泄露处置惩罚

    • 立即重置相关凭证
    • 启用日志审计追溯攻击路径
    • 根据法律要求关照受影响用户

  
  通过以上综合步伐,可构建多层次的前端安全防护体系。关键点在于:默认安全原则 + 纵深防御 + 连续监控,同时需结合具体业务场景调整防护策略。
  
PC端开发大文件怎样上传?卡住了怎么办?失败了后怎样继续上传?


  在前端PC端实现大文件上传并处置惩罚制止和续传的问题,可以采用分块上传与断点续传的策略。以下是具体的解决方案:
  
  1. 分块上传(Chunked Upload)

  将大文件分割为多个小块(如1MB/块),分别上传,降低单次请求压力,便于失败后重试。
  实现步调:

  

  • 前端分块处置惩罚:
    1. const CHUNK_SIZE = 1 * 1024 * 1024; // 1MB
    2. const file = document.getElementById('file-input').files[0];
    3. const chunks = [];
    4. let start = 0;
    5. while (start < file.size) {
    6.   const chunk = file.slice(start, start + CHUNK_SIZE);
    7.   chunks.push(chunk);
    8.   start += CHUNK_SIZE;
    9. }
    复制代码
  • 生成文件唯一标识:
    使用文件内容的哈希(如SHA-256)作为唯一标识,制止同名文件冲突。
    1. async function computeFileHash(file) {
    2.   const buffer = await file.arrayBuffer();
    3.   const hashBuffer = await crypto.subtle.digest('SHA-256', buffer);
    4.   return Array.from(new Uint8Array(hashBuffer)).map(b => b.toString(16).padStart(2, '0')).join('');
    5. }
    复制代码
  • 上传单个块:
    1. async function uploadChunk(chunk, chunkIndex, fileHash) {
    2.   const formData = new FormData();
    3.   formData.append('chunk', chunk);
    4.   formData.append('chunkIndex', chunkIndex);
    5.   formData.append('fileHash', fileHash);
    6.   formData.append('totalChunks', totalChunks);
    7.   await fetch('/upload-chunk', {
    8.     method: 'POST',
    9.     body: formData,
    10.   });
    11. }
    复制代码
  
  2. 断点续传(Resumable Upload)

  记载已上传的块,失败后仅上传缺失部分。
  实现步调:

  

  • 查询服务器已上传的块:
    1. async function getUploadedChunks(fileHash) {
    2.   const response = await fetch(`/uploaded-chunks?fileHash=${fileHash}`);
    3.   return await response.json(); // 返回已上传的块索引数组,如[0,1,2]
    4. }
    复制代码
  • 过滤未上传的块并继续上传:
    1. const uploadedChunks = await getUploadedChunks(fileHash);
    2. const chunksToUpload = chunks.filter((_, index) => !uploadedChunks.includes(index));
    3. // 控制并发上传(如最多5个并行)
    4. const MAX_CONCURRENT = 5;
    5. const queue = chunksToUpload.map((chunk, index) => () => uploadChunk(chunk, index, fileHash));
    6. // 使用p-limit库控制并发
    7. import pLimit from 'p-limit';
    8. const limit = pLimit(MAX_CONCURRENT);
    9. await Promise.all(queue.map(task => limit(task)));
    复制代码
  
  3. 失败处置惩罚与重试

  

  • 网络错误重试: 为每个块的上传添加重试机制。
    1. async function uploadWithRetry(chunk, chunkIndex, fileHash, retries = 3) {
    2.   try {
    3.     await uploadChunk(chunk, chunkIndex, fileHash);
    4.   } catch (error) {
    5.     if (retries > 0) {
    6.       await uploadWithRetry(chunk, chunkIndex, fileHash, retries - 1);
    7.     } else {
    8.       throw error;
    9.     }
    10.   }
    11. }
    复制代码

  • 服务端错误处置惩罚: 返回明确的错误状态码,前端根据状态码决定重试或报错。
  
  4. 服务器端实现

  关键接口:

  

  • 上传块接口(/upload-chunk):

    • 吸收块文件、块索引、文件哈希。
    • 将块保存到临时目次(按文件哈希组织)。

  • 查询已上传块接口(/uploaded-chunks):

    • 根据文件哈希返回已上传的块索引列表。

  • 合并文件接口(/merge-file):

    • 全部块上传完成后,按顺序合并成完备文件。

  示例伪代码(Node.js):

  1. // 保存块
  2. app.post('/upload-chunk', (req, res) => {
  3.   const { chunk, chunkIndex, fileHash } = req.body;
  4.   const chunkDir = `./temp/${fileHash}`;
  5.   fs.mkdirSync(chunkDir, { recursive: true });
  6.   fs.writeFileSync(`${chunkDir}/${chunkIndex}`, chunk.buffer);
  7.   res.status(200).send('Chunk uploaded');
  8. });
  9. // 合并文件
  10. app.post('/merge-file', (req, res) => {
  11.   const { fileHash, fileName } = req.body;
  12.   const chunkDir = `./temp/${fileHash}`;
  13.   const chunks = fs.readdirSync(chunkDir).sort((a, b) => a - b);
  14.   const filePath = `./uploads/${fileName}`;
  15.   chunks.forEach(chunk => {
  16.     fs.appendFileSync(filePath, fs.readFileSync(`${chunkDir}/${chunk}`));
  17.   });
  18.   fs.rmdirSync(chunkDir, { recursive: true }); // 清理临时文件
  19.   res.status(200).send('File merged');
  20. });
复制代码

  5. 用户体验优化

  

  • 进度显示: 监听每个块的上传进度,计算总进度。
    1. let uploadedSize = 0;
    2. chunks.forEach((chunk, index) => {
    3.   uploadChunk(chunk, index).then(() => {
    4.     uploadedSize += chunk.size;
    5.     const progress = (uploadedSize / file.size) * 100;
    6.     updateProgressBar(progress);
    7.   });
    8. });
    复制代码
  • 暂停/恢复: 使用AbortController取消请求,保存已上传状态。
    1. const controllers = new Map();
    2. function uploadChunk(chunk, index) {
    3.   const controller = new AbortController();
    4.   controllers.set(index, controller);
    5.   return fetch(url, {
    6.     signal: controller.signal,
    7.     // ...
    8.   });
    9. }
    10. // 暂停上传
    11. function pauseUpload() {
    12.   controllers.forEach(controller => controller.abort());
    13. }
    复制代码
  
  6. 注意事项

  

  • 文件一致性校验: 合并后对比服务器端文件的哈希与前端计算的哈希。
  • 清理临时文件: 设置定时使命清理未完成的逾期上传。
  • 分块大小调整: 根据网络情况动态调整块大小(如1MB-5MB)。
  通过上述方案,可有效解决大文件上传中的制止、续传和失败重试问题,提拔用户体验。
  
怎样记载接口报错并且展示?


  在前端中记载接口报错并展示错误信息,是提拔用户体验和排查问题的紧张手段。以下是分步调的实现方案:
  
  一、错误捕获与记载

  1. 使用请求拦截器(以 Axios 为例)

  1. // 创建 axios 实例
  2. const instance = axios.create();
  3. // 响应拦截器
  4. instance.interceptors.response.use(
  5.   (response) => response,
  6.   (error) => {
  7.     const { config, response } = error;
  8.     const errorInfo = {
  9.       time: new Date(),
  10.       url: config?.url,
  11.       method: config?.method,
  12.       status: response?.status,
  13.       message: response?.data?.message || error.message,
  14.     };
  15.    
  16.     // 记录错误(可扩展为上报服务器)
  17.     logError(errorInfo);
  18.    
  19.     // 展示错误(可选,部分错误可能不需要立即展示)
  20.     showErrorUI(errorInfo);
  21.    
  22.     return Promise.reject(error);
  23.   }
  24. );
复制代码
2. 错误日志记载方式

  

  • 本地存储(临时记载)
    1. function logError(error) {
    2.   const MAX_LOG_SIZE = 50;
    3.   const logs = JSON.parse(localStorage.getItem('api_errors') || []);
    4.   logs.push(error);
    5.   if (logs.length > MAX_LOG_SIZE) logs.shift();
    6.   localStorage.setItem('api_errors', JSON.stringify(logs));
    7. }
    复制代码
  • 上报到服务器(保举生产环境使用)
    1. function reportErrorToServer(error) {
    2.   navigator.sendBeacon('/api/logs', JSON.stringify(error));
    3. }
    复制代码
  
  二、错误展示策略

  1. 通用错误提示组件(React 示例)

  1. import { Toast } from 'antd-mobile';
  2. function showErrorUI(error) {
  3.   let message = '请求失败,请稍后重试';
  4.   
  5.   // 根据错误类型定制提示
  6.   if (error.status === 401) {
  7.     message = '登录已过期,请重新登录';
  8.     redirectToLogin();
  9.   } else if (error.status >= 500) {
  10.     message = '服务器开小差了,请联系管理员';
  11.   }
  12.   
  13.   Toast.show({
  14.     content: message,
  15.     duration: 3000,
  16.     icon: 'fail',
  17.   });
  18. }
复制代码
2. 专用错误信息面板

  1. function ErrorPanel() {
  2.   const [errors, setErrors] = useState([]);
  3.   useEffect(() => {
  4.     const errors = JSON.parse(localStorage.getItem('api_errors')) || [];
  5.     setErrors(errors);
  6.   }, []);
  7.   return (
  8.     <div className="error-panel">
  9.       <h3>最近接口错误 ({errors.length})</h3>
  10.       {errors.map((err, i) => (
  11.         <div key={i} className="error-item">
  12.           <p>[{err.time}] {err.method} {err.url}</p>
  13.           <p>状态码: {err.status} | 信息: {err.message}</p>
  14.         </div>
  15.       ))}
  16.     </div>
  17.   );
  18. }
复制代码

  三、高级优化方案

  

  • 错误分类处置惩罚
    1. function handleErrorByType(error) {
    2.   if (!navigator.onLine) {
    3.     showNetworkError();
    4.   } else if (error.code === 'ECONNABORTED') {
    5.     showTimeoutError();
    6.   } else {
    7.     showGenericError();
    8.   }
    9. }
    复制代码
  • 错误频率限定
    1. let lastToastTime = 0;
    2. function showError(message) {
    3.   if (Date.now() - lastToastTime > 5000) {
    4.     Toast.show(message);
    5.     lastToastTime = Date.now();
    6.   }
    7. }
    复制代码
  • 敏感信息过滤
    1. function sanitizeError(error) {
    2.   const sanitized = { ...error };
    3.   delete sanitized.headers.Authorization;
    4.   delete sanitized.request.body.password;
    5.   return sanitized;
    6. }
    复制代码
  
  四、技术栈扩展建议

  

  • 错误监控平台集成

    • 使用 Sentry/Bugsnag 举行专业错误监控
    1. import * as Sentry from '@sentry/browser';
    2. Sentry.init({ dsn: 'your_dsn' });
    3. function logError(error) {
    4.   Sentry.captureException(new Error(error.message), {
    5.     extra: error.context
    6.   });
    7. }
    复制代码

  • 性能监控结合
    1. const startTime = Date.now();
    2. axios.get('/api/data')
    3.   .then(() => {
    4.     logApiPerformance(Date.now() - startTime);
    5.   });
    复制代码
  
  五、注意事项

  

  • 生产环境应制止显示原始错误堆栈
  • 401 错误需要特殊处置惩罚(清除登录态)
  • 紧张接口可参加自动重试机制
    1. function retryRequest(config, retries = 3) {
    2.   return axios(config).catch(err => {
    3.     return retries > 0
    4.       ? retryRequest(config, retries - 1)
    5.       : Promise.reject(err);
    6.   });
    7. }
    复制代码
  通过以上方案,可以实现完备的接口错误处置惩罚流程,平衡用户体验与开发调试需求。建议根据具体业务场景选择适合的优化点举行扩展。
 
  前端输入url后浏览器会先做什么?

  以下是前端输入 URL 后浏览器的重要处置惩罚流程,按顺序分阶段分析:
  
  一、URL 剖析阶段(URL Parsing

  

  • 协议补全
    自动补全协议头(如输入 google.com → 补全为 https://google.com)
  • 格式校验
    检查 URL 合法性(如特殊字符转换 空格→%20)
  
  二、缓存检查阶段(Cache Check

  缓存范例检查顺序典范场景Service Worker最先检查PWA 离线缓存Memory Cache内存缓存(短期)前进退却页面Disk Cache磁盘缓存(长期)CSS/JS 文件缓存Push CacheHTTP/2 推送缓存(会话级)服务器推送资源  *触发逼迫刷新(Ctrl+F5)时会跳过全部缓存*
  
  三、DNS 剖析阶段(DNS Lookup

  

  

  • 优化手段
    1. <!-- 预解析特定域名 -->
    2. <link rel="dns-prefetch" href="//cdn.example.com">
    复制代码
  
  四、建立毗连阶段(TCP Handshake

  

  • 三次握手建立 TCP 毗连
    1. Client->Server: SYN
    2. Server->Client: SYN-ACK
    3. Client->Server: ACK
    复制代码
  • TLS 握手(HTTPS)

    • 协商加密协议版本
    • 验证证书有效性
    • 交换对称加密密钥

  
  五、发送请求阶段(HTTP Request

  1. GET /index.html HTTP/1.1
  2. Host: www.example.com
  3. Accept: text/html
  4. Cookie: session_id=abc123
复制代码


  • 关键过程

    • 携带 Cookie 等身份信息
    • 检查 Connection: keep-alive 复用毗连
    • 处置惩罚 Content-Encoding 压缩格式

  
  六、相应处置惩罚阶段(Response Processing

  

  • 状态码处置惩罚
    1. // 常见状态码处理逻辑
    2. switch(statusCode) {
    3.   case 301:
    4.     handleRedirect(response.headers.Location);
    5.     break;
    6.   case 404:
    7.     show404Page();
    8.     break;
    9.   case 500:
    10.     logServerError();
    11.     break;
    12. }
    复制代码
  • 解压相应体

    • 自动处置惩罚 gzip/deflate 压缩

  
  七、剖析渲染阶段(Rendering

  

  

  • 关键阻塞点

    • <script> 标签会阻塞 DOM 构建(除非添加 async/defer)
    • CSS 文件会阻塞渲染树合成(CSSOM 构建)

  
  八、连续通信阶段(Keep-Alive

  

  • TCP 毗连复用
    1. // HTTP/1.1 默认开启 keep-alive
    2. // 同一域名最多维持 6 个 TCP 连接(浏览器差异)
    复制代码
  • HTTP/2 多路复用

    • 单个毗连并行传输多个请求
    • 头部压缩优化

  
  关键性能优化点

  

  • 镌汰 DNS 查询(使用 dns-prefetch)
  • 复用 TCP 毗连(公道配置 keep-alive)
  • 压缩资源体积(Gzip/Brotli)
  • 制止渲染阻塞(CSS 内联/JS 异步加载)
  • 利用 CDN 加快(镌汰网络耽误)
  理解整个流程可以资助前端开发者针对性优化关键路径,提拔页面加载性能。
  



免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
继续阅读请点击广告

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
回复

使用道具 举报

×
登录参与点评抽奖,加入IT实名职场社区
去登录
快速回复 返回顶部 返回列表