-
localStorage/sessionStorage 简介
localStorage / sessionStorage 简介 共同特点 核心区别 基本操作 应用场景 localStorage 适合 sessionStorage 适合 安全性注意事项 与 Cookie 的对比 监听存储变化 浏览器查看方式 小结 localStorage / sessionStorage 简介 localS... -
JWT + HTTP Only Cookie 简介
JWT + HttpOnly Cookie 简介 什么是 JWT ？ JWT 结构 传统 JWT 存放方式的问题 方式1：localStorage / sessionStorage 方式2：普通 Cookie JWT + HttpOnly Cookie 方案 工作原理 流程图 代码实现示例 后端（Node.js + Express） 前... -
Getter 和 Setter
一、定义 二、来源 三、两种写法 写法1：对象字面量语法 写法2：Object.defineProperty（Vue2 采用的方式） 四、与普通数据属性的区别 五、Vue 中的应用 六、注意事项 七、一句话总结 Getter / Setter 基础知识 一、定义 Getter 和 Setter 是 JavaScript 中访问器... -
splice 理解
splice 基本语法 代码 为什么用 splice 而不用下标赋值？ 对比总结 结合《033_更新时的一个问题》，this.persons.splice(0,1,{...}) 是 JavaScript 原生数组方法 Array.prototype.splice() ，Vue 只是在此基础上做了”响应式包装”。 splice 基本语... -
XSS攻击
XSS攻击 是什么？ 攻击原理 三种主要类型 1. 反射型 XSS（非持久型） 2. 存储型 XSS（持久型） 3. DOM 型 XSS 攻击者能做什么 防御措施 1. 输入过滤 2. 输出编码 3. Content Security Policy（CSP） 4. HttpOnly Cookie 5. 使用框架自带防护 Vue 中的... -
两种分隔符 of 和 in
两种分隔符都合法 完整的标准格式 实际开发中哪种多？ 在《029_列表渲染》文中提到: v-for ="(item, index) of xxx" 其中关于 of 分隔符 ，在网上也见到用 in 的，所以下面说说。 两种分隔符都合法 Vue 的 v-for 支持两种分隔符： <!-- ✅ 使用 in（更常见，类 JS for..... -
firebase/auth
核心功能 主要优势 安装: npm install firebase Firebase Authentication（Firebase 身份验证） 是 Google Firebase 平台提供的一套全托管的身份认证后端服务 ，旨在帮助开发者快速、安全地在应用（Web、iOS、Android、Flutter 等）中实现用户登录与身份管理，无需自... -
vueuse/core
核心定位 主要特点 常见功能分类（举例） 基础使用方式 官方文档 @vueuse/core 是 Vue 生态中基于 Composition API 的实用工具函数集合 ，可以理解为 “Vue 专属的响应式 Lodash” ，由 Vue 核心团队成员维护。 核心定位 它把前端开发中高频使用的浏览器 API、DOM 操作、状态管理、传感器监听...