字节

WebSocket是全双工持久化连接，适合高频低延迟场景；轮询是单向HTTP请求模拟，兼容性好但效率低。两者在连接模型、实时性、服务端压力和网络穿透上差异显著。 JavaScript 实现实时通信，主流方式是使用 WebSocket，它能建立浏览器与服务器之间的**全双工、持久化连接**；而传统轮询…

JavaScript密码学应优先使用Web Crypto API（浏览器）或Node.js crypto模块（服务端），禁用手写逻辑或CryptoJS；推荐AES-GCM对称加密、RSA-OAEP混合加密及ECDSA签名，密钥须安全生成与管理。 JavaScript 的密码学实现主要依赖浏览器原生的…

JavaScript无法直接读写本地文件系统，需通过File API在用户主动选择文件后读取内容、获取元信息或配合Blob URL实现预览下载；核心是用户触发与浏览器沙箱内处理。 JavaScript 本身不能直接读写本地文件系统（出于安全限制），但可以通过 File API 在用户主动选择文件后，…

FileReader可读取任意File对象，能否正确解析取决于所选方法：readAsText适用于文本文件，readAsDataURL适合资源预览，readAsArrayBuffer用于二进制处理，readAsBinaryString已废弃；浏览器限制其仅能读取用户主动选择的文件，且操作均为异步。 …

Service Worker 是运行在浏览器后台的可编程网络代理，独立于主线程，需 HTTPS 注册，通过 install 和 fetch 事件实现离线缓存与网络请求拦截，支持 Cache-First 等策略，但无法访问 DOM 或 localStorage。 Service Worker 是浏览器…

ArrayBuffer 是 JavaScript 中操作二进制数据的基础内存容器，需配合 Uint8Array、Int32Array 或 DataView 等视图使用；其长度固定，创建后不可变，常用于文件读取、网络请求、Canvas 像素处理及 WebAssembly 等场景。 JavaScript…

JavaScript 加密主要依靠 Web Crypto API，支持 RSA/AES-GCM/SHA-256/ECDSA 等算法，需在安全上下文中运行；RSA 用于非对称加密与签名，AES-GCM 适合高速对称加密并带认证，SHA-256 用于不可逆哈希，ECDSA 用于身份认证；所有操作需注意密…

JavaScript 不实现 WebAssembly，而是作为宿主加载、编译和调用 Wasm 模块；Wasm 是浏览器原生执行的二进制格式，由 Rust/C/C++/TypeScript 等编译生成，JS 仅负责协调、实例化及与 Wasm 通过导入/导出、共享内存交互。 JavaScript 本身不…

Blob 是 JavaScript 中表示不可变原始二进制数据的内置对象，用于安全高效封装文件、图片等非文本内容；其不可修改、支持 MIME 类型标记、需通过 URL.createObjectURL 或 FileReader 等桥接操作。 Blob 是 JavaScript 中用于表示不可变、原始二…

Web Crypto API 是浏览器原生、安全上下文下的异步加密接口，支持 AES-GCM 等算法实现机密性与完整性兼顾的加解密，密钥以 CryptoKey 对象管理，禁止明文暴露；用户密码须经 PBKDF2 加盐派生密钥，盐需随机且存储，IV 不可复用。 JavaScript 中的密码学 API…