socket

socket 就是TCP/IP的抽象层，当我们使用 socket 编程时，可以不用担心TCP/IP协议簇的实现过程。

惊群效应

惊群效应是指多个进程在监听等待一个端口时，如果一个事件到来，会唤起所有进程。但是最终只有一个进程获得该事件处理，其他进程获取事件失败后又继续进入到等待状态中，造成资源浪费。

0 跨域

造成跨域是因为浏览器的同源策略，不允许js去请求不在同一个域下的资源，即使是localhost，这是防止XSS攻击的第一道防线(?)。（img标签除外，所以img也成了xss攻击的常用跳板方式）

最近在看一本关于Web安全的书《白帽子讲Web安全》，书龄比较老，但是还是挺有科普意义。

认证 （Authentication）

Authentication 和 Authorization 是不一样的意思

请求头中的是Authorization

Axios 是一个基于Promise的HTTP库

• 从浏览器中创建 XMLHttpRequests
• 从 node.js 创建 http 请求
• 支持 Promise API
• 拦截请求和响应
• 转换请求数据和响应数据
• 取消请求
• 自动转换 JSON 数据
• 客户端支持防御 XSRF

0 异步编程

异步编程和事件监听都是Nodejs特性。

1.Promise

promise对象实际是一个状态机，状态有 pending(进行中)、fullfill(完成)、reject(失败)。当状态改变时，会根据状态，交由 resolve 和 reject 处理。resolve 返回 value，reject 返回 err。

1.跨站脚本攻击 XSS

通过注入恶意脚本篡改网站，反射型的 XSS 需要用户点击链接行为，存储型的 XSS 是脚本已经成功写入到了网站代码，危害较大，还有蠕虫类型，如果有XSS漏洞，通过社交网络消息传播。

1.文件/模块载入

nodejs 加载模块主要用到 require，赋值到一个变量中

1

const test =  require('path/test');

如果能够 require ，也就是说需要模块导出，由 module.exports 或 exports 完成：

1
2
3
4
5
6
7

function test() {
    // ...
}
// ...
module.exports = test; // require时真正的对象
exports.test = test; // 只是对module的引用

基本正则表达式

/^$/ 可以匹配空格。

0 Bootstrap-datetimepicker

这次用到了一个时间选择器的插件Bootstrap-datetimepicker，功能丰富，可以选择小时时间点，UI 基于Bootstrap 十分简洁。