cookie

CORS是%ignore_a_1%限制跨源请求的安全机制，需服务器返回Access-Control-Allow-Origin等响应头授权；常见报错提示请求被拦截，实为响应头缺失；配置时需注意Credentials与*互斥、预检请求处理等细节。 CORS（跨域资源共享）是浏览器的一种安全机制，用来限制…

XHR是老式API，支持细粒度控制与事件驱动；Fetch是现代Promise-based替代方案，简洁但需AbortController中断且默认不带Cookie。新项目优先用Fetch，老系统或需进度控制时仍用XHR。 XMLHttpRequest（XHR）是浏览器内置的一个老式 API，用于发起…

JavaScript操作cookie需通过document.cookie，读写受限；写入用key=value;expires=…格式，读取需解析字符串，删除需设过期时间；单个最大4KB、同域约20–30个，不安全且易被清除，适合存登录态等需自动随请求发送的轻量数据。 JavaScript…

JavaScript跨域问题本质是浏览器同源策略限制，阻止脚本读取非同源响应；需后端配置Access-Control-Allow-Origin等CORS响应头，前端合理发起请求，单靠前端无法突破。 JavaScript跨域问题，本质是浏览器出于安全考虑实施的同源策略（Same-Origin Poli…

CORS错误源于浏览器同源策略，需后端返回Access-Control-Allow-Origin等响应头配合解决，前端无法单独绕过。 跨域请求是指浏览器中当前网页的脚本尝试向不同源（协议、域名、端口任一不同）的服务器发起 HTTP 请求。由于同源策略（Same-Origin Policy）限制，这类…

Fetch API 是基于 Promise 的现代网络请求接口，语法简洁、支持 async/await；默认不带 Cookie，需显式配置 credentials；仅网络错误才 reject，HTTP 错误需手动检查；通过 AbortController 可中断请求。 Fetch API 是 Jav…

JavaScript本身不发起CSRF攻击，而是作为载体诱使浏览器发送带Cookie的恶意请求；防护必须由服务端实现，如CSRF Token、SameSite Cookie或双重Token机制。 JavaScript CSRF（跨站请求伪造）攻击不是通过 JavaScript 直接发起的“CSRF …

最常用、最推荐的JavaScript网络请求方式是fetch() API。它基于Promise、原生支持、简洁高效；支持GET/POST等方法，需手动处理HTTP错误和凭证配置；相比XMLHttpRequest更现代，推荐新项目使用。 用 JavaScript 发起网络请求，最常用、最推荐的方式是使…

localStorage长期保存且同源标签页共享，sessionStorage仅当前会话有效且各标签页隔离；二者均只支持字符串存储，API相同，容量约5–10MB，不参与网络传输，禁存敏感信息。 localStorage 和 sessionStorage 都是浏览器提供的客户端存储机制，用来在用户本…

服务器端渲染（SSR）指HTML在服务器生成后发送至浏览器，解决SPA首屏白屏与SEO问题；Next.js默认支持SSR，通过getServerSideProps实现每次请求服务端数据获取并注入页面，适合需实时数据的场景。 服务器端渲染（SSR）是指页面的 HTML 在服务器上生成，再发送给浏览器，…