阿朱的博科

众所周知，近来有许多关于http网站更换为https的消息，http作为网站常用的网络协议到底有什么缺陷，http自己有什么样的安全认证体系，难道不能保证信息的完整性和安全性吗？带着这个疑问我最近详细阅读了《http权威指南》这本书，并且实际使用node.js作为服务端，一一实践书上提到的安全认证方法，同时记录下来以飨读者。本文从基础出发，先从最简单的开始。

webworker-threads时Web Worker规范在Node.js上的实现。这个模块是基于node-threads-a-gogo模块（简称TAGG）做的，可以让Node.js实现多线程编程，充分使用服务器的资源。

Web Worker的出现对于JavaScript具有非常重大的意义，个人觉得Web Worker的出现就如同当年AJAX对于JavaScript前端开发的意义一样重大，这是完全不同的开发体验。因为多线程的出现对于单线程的js来讲是非常有诱惑力和想象力的，相当于为JavaScript打开了另一片广阔的天地，我非常看好Web Worker的未来前景。

在闭包中涉及的DOM元素的操作需要注意，DOM对象如果是在闭包内使用局部变量预先定义好，而不是每次使用时用jquery来获取，那就需要注意这个DOM元素变化可能带来的风险，否则会发生无法预知的错误。

CSS3的发展1996年12月17日，CSS1作为一项 W3C推荐被发布。而后于1999年1月11日被重新修订。其中包含非常基本的属性，比如字体，颜色、空白边。1999年1月11日，CSS2作为一项 W3C推荐被发布。CSS2添加了对媒介（打印机和听觉设备）和可下载字体的支持。CSS2 在CSS1基础上添加了高级概念（比如浮动和定位）以及高级的选择器（比如子选择器、相邻同胞选择器和通用选择

文章大部分内容是对于阮一峰那本ES6的书的学习总结，并参考了其他一些人的博客。 ECMAScript 6的发展历史ECMAScript 6是在EcmaScript 5的基础上发展而来的。2009年12月ECMAScript 5.0版本正式发布。2011年6月ECMAScript 5.1版发布，并且成为ISO国际标准。2013年12月ECMAScript 6的草案发布，预

本文中主要是依照HTTP摘要认证协议实现一个安全认证的实例，在实践中体会HTTP对于安全方面的考虑以及其在安全方面的局限性。

HTTP协议本身对于可能遇到的安全方面的问题也有一些这方面的设计，虽然并不完善，不过对于大多数的网站已经可以适用。如果是其他的加密协议，在调试方面会比较麻烦，需要自己设计拆包和解密的工具，那还不如彻底用好HTTP的协议。摘要认证是另一种HTTP认证协议，相对于HTTP基本认证复杂的多，它对于认证协议增加了许多改进。

记录一次EasyUI 的treegrid优化实践背景数据量，三百多行，根据上下级关系构造成树形结构。默认折叠所有节点，所有会有展开节点的操作，展开时页面也会卡住二到三秒。经过优化，减少不必要环节，页面速度有了一倍以上的速度明显提升。

在使用Bootstrap之类样式时，如果要自定义样式，最好查看清楚对应的样式在Bootstrap的默认样式文件中是否使用了@media，如果是的话，最好也使用相同的媒体查询条件将自定义样式包裹起来，以免在使用Respond.js兼容低版本IE浏览器时出现样式失效的情况。