前端每周清单第 50 期: AngularJS and Long Term Support, Web 安全二三论

前端每周清单专注前端领域内容,以对外文资料的搜集为主,帮助开发者了解一周前端热点;分为新闻热点、开发教程、工程实践、深度阅读、开源项目、巅峰人生等栏目。欢迎关注【前端之巅】微信公众号(ID: frontshow),及时获取前端每周清单。

新闻热点

国内国外,前端最新动态

  • TypeScript 2.7 发布: 本周,TypeScript 2.7 发布,本文则是对于该版本的特性进行总结描述:严格的类属性检测,Definite assignment assertions,更为方便的 ECMAScript 模块操作性,Symbol 与常量名属性,对于 --watch 模式的优化,以及对于数值、元组等数据类型的优化等。
  • style-components 3.1.0 发布: 该版本引入了新的 CSS 注入机制,极大地优化了生产环境下客户端渲染的性能;同时还提供了流式服务端渲染的支持,保障了首字节返回的速度。styled-components v3.1.0 在生产环境下已经默认使用了 insertRule,一个可能不太为人所知的 API,却能够近十倍地提升初始化挂载效率,以及近二十倍地提升重渲染效率。
  • AngularJS 稳定版本与 LTS 规划: 作为现代 Web 框架的先驱,AngularJS 已然是用于构建 Web 应用的稳定框架首选之一,并且为数百万的开发者所使用。不过长江后浪推前浪,AngularJS 的占比与社区活跃度也在逐步下降,其开发团队也计划发布最后一个重大的更新:1.7 版本,然后于 2018 年 7 月 1 日进入 Long Term Support 阶段。在该版本发布之后,开发团队并不会继续发布新的特性,而会着眼于进行重大的错误修复。
  • V8 6.5 发布: 每六个星期,V8 团队就会创建新的分支作为发布通道,本文即是对新近发布的 6.5 版本进行简要介绍。该版本引入了对于 WebAssembly 代码的流编译机制,新的 WebAssembly API 提供了与 fetch 协同使用的抓取 WASM 源代码并且进行流式编译的功能。此外,该版本还一如既往地着眼于性能优化,不断拓宽 JavaScript 内建的优化路径,并且引入了新的 “deoptimization loop.” 机制来避免一些意外情况。

开发教程

步步为营,掌握基础技能

  • Progressive Web Apps 介绍: Progressive Web Apps (PWA) 是移动 Web 应用开发中的新潮流之一,所谓的 PWA 即指那些使用了某些技术以保证用户体验与原生应用尽量一直的网页。本文是对于 PWA 的入门介绍,主要讨论了 Progressive Web Apps 的竞品、Progressive Web Apps 的特性与优势等内容。更多相关内容参考 Awesome PWA Reference
  • 基于 MobX State Tree 的状态管理: MobX State Tree 是另一个前端状态管理框架,其虽然内部使用了 MobX,却提供了截然不同的设计模式与编程接口。MobX State Tree 设定好了数据的结构与更新方式,而 MobX 仅仅提供了基础的接口,MobX State Tree 还为我们提供了类型支持与模型创建接口。本文作者首先讨论了 MobX State Tree 的设计理念,然后比较了分别以 MobX 与 MobX State Tree 实现相同功能的差异。更多相关资料参考 Awesome MobX Reference
  • 基于 Nuxt.js 的服务端渲染的 Vue 应用: 对于很多初学者而言,服务端渲染可能并不是一件容易的事情,特别是在混杂了数据抓取、路由与权限控制等需求时。本文即深入浅出地介绍了如何利用 Nuxt.js 来构建完整的 Vue.js 服务端渲染应用,作者依次介绍了为什么需要服务端渲染、服务端渲染与 SEO、从零构建 Nuxt.js 项目、自定义布局、Webpack 与静态资源处理、隐式路由与代码分割、嵌套路由、中间件等内容。更多相关内容参考 Awesome Vue Reference

工程实践

立足实践,提示实际水平

  • 现代 Node.js 开发中的 JavaScript 代码风格: 性能问题一直是 JavaScript 中引人关注的部分,随着 JavaScript 引擎与运行时的不断优化,我们也需要不断变革自身对于 JavaScript 优化方式的考量。本文作者抛出了自己的观点:随着 Node.js 能同时跑在 ChakraCore 引擎与 V8 引擎上,并且 V8 引擎也引入了新的 Turbofan 优化编译器,JavaScript 开发者应该更多地关注于写出惯用的、可读性高的、易于维护的代码,而不应该在花费过多的精力去编写编译器友好的代码。更多相关内容参考 Awesome Node.js Reference
  • 来自 Google Cloud Platform 的十二个账户管理与权限控制的最佳实践: 随着应用用户数与复杂度的增加,安全问题也变得日渐重要,而其中的账户管理、权限控制与密码管理无疑是安全的重要组成基石。这些方面却往往容易被开发者忽视或者未能采取正确的措施,而 Google Cloud Platform(GCP) 一直致力于为用户提供账户的创建、安全加固、管理等多中操作工具,本文即是其多年实践总结而来的最佳实践分享,以其帮助开发者打造安全、可扩展、高可用的用户权限认证系统。更多相关资料参考 Awesome WebSecurity Reference
  • 理解 CSS 布局中的盒尺寸: Flexbox 与 CSS Grid 的核心特性之一,就是能将内部的剩余可用空间分割给内部元素;作者在本文中分享了一些对于 CSS 布局中尺寸单位与计算的考虑。作者首先会给出一些规范的解读,然后深入讲解 Flexbox 与 CSS Grid 中的尺寸计算规则。更多相关内容参考 Awesome CSS Reference

深度阅读

深度思考,升华开发智慧

  • 架构师之路: 未来的职业规划几乎是每位开发者会考虑的事情,在职业生涯上我们也会有很多的选择,本系列则是讨论如何成为一位架构师。本系列包含了如下的文章:如何成为架构师,架构师的利害相关,架构师的类型,架构师的特性等,更多相关内容可以参考 Awesome SoftwareArchitecture Reference
  • Web 前端中的增强现实(AR)开发技术: 增强现实(以下简称 AR)浪潮正滚滚而来,Web 浏览器作为人们最唾手可得的人机交互终端,正在大力发展 AR 技术。很多 Web 前端工程师也在寻求职业转型,于是本文作者 GeekPlux 把近半年的相关调研结果在此汇结成文。本文力求把目前前端方向的 AR 技术都罗列一遍,细节不赘述,只做概括和科普,主要关注实现方式与关键技术。更多相关内容参考 Awesome AR Reference
  • 如何避免攻击者从网站中窃取信用卡账户与密码: 本文作者曾撰文介绍自己是如何通过上传分发恶意代码来搜集用户的敏感信息。本文中,作者则从加固的角度给出了保护用户敏感信息的多个建议:并不需要刻意的避免第三方代码,可以将敏感信息放在独立的 HTML 文件中,并且将该文件通过 iframe 中加载,同时以静态文件服务器的方式从不同的域名中访问该文件。更多相关资料参考 Awesome WebSecurity Reference
  • React 中 Clean Code 的实践: 来自 Bara 的开发者在遵循 Clean Code 的前提下重构了他们的代码库,以提升代码的可读性与可维护性。本文即是作者对于此次重构过程的心得分享,其在末尾亦给出了一些个人的思考:分解组件与函数,保证每个组件或者函数的单层抽象;使用更易于理解的命名等。更多 React 相关资料参考 Awesome React Reference

开源项目

乐于分享,共推前端发展

  • Kap: Kap 是使用 Web 技术构建的开源屏幕录制工具,目前仅有 macOS 版本。
  • Polka: Polka 是轻量级、高性能的 Express.js 替代框架;尽管 Express.js 的性能已然不错,Polka 仍然青出于蓝而胜于蓝,在很多的细节上做到了优化。一言以蔽之,Polka 是内置了路由、中间件以及子应用的原生 HTTP 服务器。
  • Callbag: Callbag 是用于保证轻量级的 Observables 与 Iterables 的 JS 回调标准,callbags-basic 则是对于 Callbag 标准的具体实现,我们可以阅读 André Staltz 编写的这篇文章来了解更多信息。
  • Unstated: Unstated 是另一个状态管理框架,其并未引入新的模式,而是基于 React 组件与 Context 的内置设计构建。Unstated 包含了三个部分,Container 是类似于 React.Component 的简单类,但是会包含一些状态相关的操作;Subscribe,允许传入 Container 实例,并且将其传递到子组件中,Provider 则是作为根节点来存储所有的实例。

巅峰人生

  • 2017 年,Mozilla 为 Web 做了哪些事情?: 2017 对于 Mozilla 来说是非常重要的一年。我们发布了历史上最快的 Firefox,重新构建了 DevTools 开发者工具,见证了四个主流浏览器对 WebAssembly 的支持,启动了开源的虚拟现实和语音识别平台。我们的开发者关系团队也参与了全球 60 多场路演,见证了 MDN Web Docs 网站读者数量几乎增加了一倍。本文即是对 Mozilla 2017 工作的总结与盘点。

前端之巅

「前端之巅」是 InfoQ 旗下关注前端技术的垂直社群,加入前端之巅学习群请关注「前端之巅」公众号后回复 “ 加群 ”。投稿请发邮件到 editors@cn.infoq.com,注明 “ 前端之巅投稿 ”。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


ANGULAR.JS:NG-SELECTANDNG-OPTIONSPS:其实看英文文档比看中文文档更容易理解,前提是你的英语基础还可以。英文文档对于知识点讲述简明扼要,通俗易懂,而有些中文文档读起来特别费力,基础差、底子薄的有可能一会就会被绕晕了,最起码英文文档中的代码与中文文档中的代码是一致的,但知识点讲述实在是差距太大。Angular.jshasapowerfuldire
AngularJS中使用Chart.js制折线图与饼图实例  Chart.js 是一个令人印象深刻的 JavaScript 图表库,建立在 HTML5 Canvas 基础上。目前,它支持6种图表类型(折线图,条形图,雷达图,饼图,柱状图和极地区域区)。而且,这是一个独立的包,不依赖第三方 JavaScript 库,小于 5KB。   其中用到的软件:   Chart.js框架,版本1.0.2,一
IE浏览器兼容性后续前言 继续尝试解决IE浏览器兼容性问题,结局方案为更换jquery、angularjs、IE的版本。 1.首先尝试更换jquery版本为1.7.2 jquery-1.9.1.js-->jquery-1.7.2.js--> jquery2.1.4.js 无效 2.尝试更换IE版本IE8 IE11-
Angular实现下拉菜单多选写这篇文章时,引用文章地址如下:http://ngmodules.org/modules/angularjs-dropdown-multiselecthttp://dotansimha.github.io/angularjs-dropdown-multiselect/#/AngularJSDropdownMultiselectThisdire
在AngularJS应用中集成科大讯飞语音输入功能前言 根据项目需求,需要在首页搜索框中添加语音输入功能,考虑到科大讯飞语音业务的强大能力,遂决定使用科大讯飞语音输入第三方服务。软件首页截图如下所示: 涉及的源代码如下所示: //语音识别$rootScope.startRecognize = function() {var speech;
Angular数据更新不及时问题探讨前言 在修复控制角标正确变化过程中,发觉前端代码组织层次出现了严重问题。传递和共享数据时自己使用的是rootScope,为此造成了全局变量空间的污染。根据《AngularJs深度剖析与最佳实践》,如果两个控制器的协作存在大量的数据共享和交互可以利用Factory等服务的“单例”特性为它们注入一个共享对象来传递数据。而自己在使用rootScope
HTML:让表单、文本框只读,不可编辑的方法有时候,我们希望表单中的文本框是只读的,让用户不能修改其中的信息,如使中国">的内容,"中国"两个字不可以修改。实现的方式归纳一下,有如下几种。方法1:onfocus=this.blur()中国"onfocus=this.blur()>方法2:readonly中国"readonly>中国"readonly="tru
在AngularJS应用中实现微信认证授权遇到的坑前言 项目开发过程中,移动端新近增加了一个功能“微信授权登录”,由于自己不是负责移动端开发的,但最后他人负责的部分未达到预期效果。不能准确实现微信授权登录。最后还得靠自己做进一步的优化工作,谁让自己是负责人呢?原来负责人就是负责最后把所有的BUG解决掉。 首先,熟悉一下微信授权部分的源代码,如下所示:
AngularJS实现二维码信息的集成思路需求 实现生成的二维码包含订单详情信息。思路获取的内容数据如下: 现在可以获取到第一级数据,第二级数据data获取不到。利用第一级数据的获取方法获取不到第二级数据。for(i in data){alert(i); //获得属性 if(typeof(data[i]) == "o
Cookie'data'possiblynotsetoroverflowedbecauseitwastoolarge(5287>4096bytes)!故事起源 项目开发过程中遇到以上问题,刚开始以为只是个警告,没太在意。后来发现直接影响到了程序的执行效果。果断寻找解决方法。问题分析 根据Chrome浏览器信息定位,显示以下代码存在错误:
AngularJS控制器controller之间如何通信angular控制器通信的方式有三种:1,利用作用域继承的方式。即子控制器继承父控制器中的内容2,基于事件的方式。即$on,$emit,$boardcast这三种方式3,服务方式。写一个服务的单例然后通过注入来使用利用作用域的继承方式由于作用域的继承是基于js的原型继承方式,所以这里分为两种情况,当作用域上面的值
AngularJS路由问题解决遇到了一个棘手的问题:点击优惠详情时总是跳转到药店详情页面中去。再加一层地址解决了,但是后来发现问题还是来了:Couldnotresolve'yhDtlMaintain/yhdetail'fromstate'yhMaintain'药店详情http://192.168.1.118:8088/lmapp/index.html#/0优惠券详情
书海拾贝之特殊的ng-src和ng-href在说明这两个指令的特殊之前,需要先了解一下ng的启动及执行过程,如下:1)浏览器加载静态HTML文件并解析为DOM;2)浏览器加载angular.js文件;3)angular监听DOMContentLoaded事件,监听到时开始启动;4)angular寻找ng-app指令,确定作用范围;
angularjs实现页面跳转并进行参数传递Angular页面传参有多种办法,我在此列举4种最常见的:1.基于ui-router的页面跳转传参(1)在AngularJS的app.js中用ui-router定义路由,比如现在有两个页面,一个页面(producers.html)放置了多个producers,点击其中一个目标,页面跳转到对应的producer页,同时将producerId
AngularJS实现表格数据的编辑,更新和删除效果实现首先,我们先建立一些数据,当然你可以从你任何地方读出你的数据var app = angular.module('plunker', ['ui.bootstrap']);app.controller('MainCtrl', function($scope) { $scope.name = 'World'; $sc
ANGULAR三宗罪之版本陷阱      坑!碰到个大坑,前面由于绑定日期时将angular版本换为angular-1.3.0-beta.1时,后来午睡后,登录系统,发现无论如何都登陆不进去了,经过调试,发现数据视图已经无法实现双向绑定了。自己还以为又碰到了“僵尸程序”了呢,对比药店端的程序发现并没有什么不同之处。后来自己经过一番思索才隐约感觉到是不是angular的版本造成的,将版本换为之前
JS实现分页操作前言 项目开发过程中,进行查询操作时有可能会检索出大量的满足条件的查询结果。在一页中显示全部查询结果会降低用户的体验感,故需要实现分页显示效果。受前面“JS实现时间选择插件”的启发,自己首先需要查看一下HTML5能否实现此效果。 整了半天,不管是用纯CSS3也好,还是用tmpagination.js还是bootstrap组件也好,到最后自己静下心来理
浏览器兼容性解决之道前言 浏览器兼容性一直是前端开发中不得不面对的一个问题。而最突出的就是IE。对绝大多数公司来说,兼容IE6的性价比已经很低,而IE7则几乎已经绝迹。所以,常见的兼容性下限是IE8。这也正是Angular1.2x的兼容性目标,Angular团队声明:Angular的持续集成服务器会在IE8下运行所有的测试。但这些测试不会运行在IE7及以下版本,它们也不会保证An
JS利用正则表达式校验手机号绪 由于项目需求,需要在前端实现手机号码的校验。当然了,对于基本的格式校验应该放在客户端进行,而不需要再将待校验的手机号发送至服务端,在服务端完成校验,然后将校验结果返回给客户端,客户端根据返回的结果再进行进一步的处理。如此反而复杂化了处理过程。 其实,处于安全考虑,应该在服务端进行二次校验。以下为在客户端的JS中校验手机号码格式
基于项目实例解析ng启动加载过程前言 在AngularJS项目开发过程中,自己将遇到的问题进行了整理。回过头来总结一下angular的启动过程。 下面以实际项目为例进行简要讲解。1.载入ng库2.等待,直到DOM树构造完毕。3.发现ng-app,自动进入启动引导阶段。4.根据ng-app名称找到相应的路由。5.加载默认地址。6.Js顺序执行,加载相应模版页sys_tpls/