作为一名前端爱好者%2c 我利用空余时间研究了几个国外网站的源码%2c发现不管是库%2c还是业务代码%2c都会用到了一些比较有意思的API%2c虽然平时在工作中部分接触过%2c但是经过这次的研究%2c觉得很有必要总结一下%2c毕竟已经2020年了%2c是时候更新一下技术储备了%2c本文主要通过实际案例来带大家快速了解以下几个知识点:
Observer 原生观察者 script标签事件深入 – 移除script标签后事件仍然能执行的原因 Proxy/Reflect 自定义事件 fileReader API Fullscreen 网页全屏 URL API的使用 Geolocation 地理位置API的使用 Notifications 浏览器原生消息通知 Battery Status 设备电量情况我会对部分API做一些比较有意思的案例%2c那么开始我们的学习吧~
Observer是浏览器自带的观察者%2c它主要提供了Intersection%2c Mutation%2c Resize%2c Performance这四类观察者%2c 这里笔者重点介绍Intersection Observer.
IntersectionObserver提供了一种异步观察目标元素与其祖先元素交叉状态的 *** 。当一个IntersectionObserver对象被创建时,其被配置为监听根中一段给定比例的可见区域%2c并且无法更改其配置,所以一个给定的观察者对象只能用来监听可见区域的特定变化值;然而,我们可以在同一个观察者对象中配置监听多个目标元素。
说简单点就是该api可以异步监听目标元素在根元素里的位置变动%2c并触发响应事件.我们可以利用它来实现更为高效的图片懒加载%2c 无限滚动以及内容埋点上报等.接下来我们通过一个例子来说明一下它的使用步骤.
// 1.定义观察者及观察回调 const intersectionObserver = new IntersectionObserver((entries%2c observer) => { entries.forEach(entry => { console.log(entry) // ...一些操作 }); }%2c { root: document.querySelector('#root')%2c rootMargin: '0px'%2c threshold: 0.5 } ) // 2. 定义要观察的目标对象 const target = document.querySelector(“.target”); intersectionObserver.observe(target);
以上代码就实现了一个基本的Intersection Observer%2c虽然已有代码中还体现不出什么实质性功能. 接下来介绍一下代码中使用到的参数的含义: * callback IntersectionObserver实例的之一个参数%2c 当目标元素与根元素通过阈值 时就会触发该回调.回调中之一个参数是被观察对象列表%2c一旦被观察对象发生突变就会被移入该列表%2c 列表中每一项都保留有观察者的位置信息;第二个参数为observer%2c观察者本身.如下图控制台打印:
其中rootBounds表示根元素的位置信息%2c boundingClientRect表示目标元素的位置信息%2cintersectionRect表示叉部分的位置信息%2c intersectionRatio表示目标元素的可见比例.
配置属性 IntersectionObserver实例的第二个参数%2c用来配置监听属性%2c具体有以下三个属性:root 所监听对象的具体祖先元素(element)。如果未传入值或值为null,则默认使用顶级文档的视窗。 rootMargin 计算交叉时添加到根(root)边界盒bounding box的矩形偏移量, 可以有效的缩小或扩大根的判定范围从而满足计算需要 thresholds 一个包含阈值的列表%2c 按升序排列%2c 列表中的每个阈值都是监听对象的交叉区域与边界区域的比率。当监听对象的任何阈值被越过时,都会生成一个通知(Notification)。如果构造器未传入值%2c 则默认值为0。 以上属性介绍字面上可能很难理解%2c笔者花几个草图来让大家有个直观的认知:当我们设置rootMargin为10px时%2c我们的root会增大影响范围%2c但目标元素移动到淡红 *** 域式就会被监听到%2c当然我们还可以设置rootMargin为负值来减少影响区域.其支持的值为百分比和px%2c如下:
rootMargin: '10px' rootMargin: '10%' rootMargin: '10px 0px 10px 10px'
thresholds可以如下图理解:
由上图所示%2c当我们设置阈值为[0.25%2c 0.5]时%2c 目标元素的25%和50%进入根元素的影响范围时都会触发回调.利用这个特性我们往往可以实现位差动画%2c或者更根据目标元素的位置变化做不同的交互. 当然Intersection还提供了以下几个 *** 来控制观察对象: disconnect 使IntersectionObserver对象停止监听工作 takeRecords 返回所有观察目标的IntersectionObserverEntry对象数组 * unobserve 使IntersectionObserver停止监听特定目标元素
了解了使用 *** 和api之后%2c我们来看看一个实际应用–实现图片懒加载:
<img src="loading.gif" data-src="absolute.jpg"> <img src="loading.gif" data-src="relative.jpg"> <img src="loading.gif" data-src="fixed.jpg"> <script> let observerImg = new IntersectionObserver( (entries%2c observer) => { entries.forEach(entry => { // 替换为正式的图片 entry.target.src = entry.target.dataset.src; // 停止监听 observer.unobserve(entry.target); }); }%2c { root: documennt.getElementById('scrollView')%2c threshold: 0.3 } ); document.querySelectorAll('img').forEach(img => { observerImg.observe(img) }); </script>
以上代码就实现了一个图片懒加载功能%2c 当图片的30%进入根元素时才加载真实的图片%2c这又让我想起了之前在某条做广告埋点上报时使用react-lazyload的画面.大家还可以利用它实现无限滚动%2c H5视差动画等有意思的交互场景.
Mutation Observer主要用来实现dom变动时的监听%2c同样也是异步触发%2c对监听性能非常友好. Resize Observer主要用来监听元素大小的变化%2c相比于每次窗口变动都触发的window.resize事件%2c Resize Observer有更好的性能和对dom有更细粒度的控制%2c它只会在绘制前或布局后触发调用. 以上两个api的使用和Intersection使用非常类似%2c官方资料也写得很全%2c大家可以好好研究一下.
这个问题主要是之前有朋友问过我,当时的想法就是简单的认为script内的代码执行完之后以及与dom绑定了,存放在了浏览器内存中,最近查了很多资料发现有一个有点意思的解释,放出来大家可以感受一下:
JavaScript解释器在执行脚本时,是按块来执行的,也就是说浏览器在解析HTML文档流时,如果遇到一个script标签,javascript解释器会等待这个代码块都加载完了,才进行预编译,然后才执行。所以,当开始执行这个代码块的代码时,这个代码段已经被解析完了。这时再从DOM中删去也就不影响代码的执行了。
Proxy/Reflect虽然是es6的api,出现也已经有几年了,但是在项目中用的还是比较少,如果是做底层架构方面的工作,还是建议大家多去使用,毕竟vue/react这种框架源码把这些api玩的如火纯青,还是很有必要掌握一下的。
其实我们认真看mdn的介绍或者阮一峰老师的文章,还是很好理解这些api的用法的,接下来我们详细介绍一下这两个api以及应用场景.
Proxy 可以理解成,在目标对象之前架设一层“拦截”,外界对该对象的访问,都必须先通过这层拦截,因此提供了一种机制,可以对外界的访问进行过滤和改写。Proxy在很多场景中都会和Reflect一起使用. 用法也很简单%2c我们看看Proxy的基本用法:
const obj = { name: '徐小夕'%2c age: '120' } const proxy = new Proxy(obj%2c { get(target%2c propKey%2c receiver) { console.log('get:' + propKey) return Reflect.get(target%2c propKey%2c receiver) }%2c set(target%2c propKey%2c value%2c receiver) { console.log('set:' + propKey) return Reflect.set(target%2c propKey%2c value%2c receiver) } }) console.log(proxy.name) // get:name 徐小夕 proxy.work = 'frontend' // set:work frontend
以上代码拦截了obj对象%2c并重新定义了读写(get/set) *** %2c这样我们就可以在访问对象时进行额外的操作了.
Proxy还有apply(拦截 Proxy 实例作为函数调用的操作)和construct(拦截 Proxy 实例作为构造函数调用的操作)等属性可以使用%2c我们可以在对象操作的不同阶段进行拦截%2c这里我就不一一样举例了.接下来看看Proxy的实际应用场景. * 实现数组读取负数的索引
我们一般操作数组大多数都是正向操作的%2c不能通过指定负数来逆向查找数组%2c如下图:
我们不能通过arr[-1]来拿到数组的尾部元素(字符串同理)%2c这个时候我们就可以用Proxy来实现这一功能%2c这是我们的结构有点像环状:
这种实现的好处是如果我们想访问数组的最后一个元素时%2c我们不需要先拿到长度%2c再通过索引访问了:
// 原始写法 arr[arr.length -1] // 通过proxy改造后写法 arr[-1]
实现代码如下:
function createArray(...elements) { let handler = { get(target%2c propKey%2c receiver) { let index = Number(propKey); if (index < 0) { propKey = String(target.length + index); } return Reflect.get(target%2c propKey%2c receiver); } }; let target = []; target.push(...elements); return new Proxy(target%2c handler); }
我们可以发现以上代码使用proxy来 *** 数组的读取操作%2c在内部封装了支持负值查找的功能%2c当然我们也可以不用proxy来实现同样的功能%2c这里实现参考阮一峰老师的实现. * 利用proxy实现更优雅的校验器
一般我们在做表单校验的时候会写一些if else或者switch判断来实现对不同属性值的校验%2c同样我们也可以用proxy来优雅的实现它%2c代码如下:
const formData = { name: 'xuxi'%2c age: 120%2c label: ['react'%2c 'vue'%2c 'node'%2c 'javascript'] } // 校验器 const validators = { name(v) { // 检验name是否为字符串并且长度是否大于3 return typeof v === 'string' && v.length > 3 }%2c age(v) { // 检验age是否为数值 return typeof v === 'number' }%2c label(v) { // 检验label是否为数组并且长度是否大于0 return Array.isArray(v) && v.length > 0 } } // *** 校验对象 function proxyValidator(target%2c validator) { return new Proxy(target%2c { set(target%2c propKey%2c value%2c receiver) { if(target.hasOwnProperty(propKey)) { let valid = validator[propKey] if(!!valid(value)) { return Reflect.set(target%2c propKey%2c value%2c receiver) }else { // 一些其他错误业务... throw Error(`值验证错误${propKey}:${value}`) } } } }) }
有了以上实现模式%2c我们就可以实现对表单中某个值进行设置时进行校验了%2c用法如下:
let formObj = proxyValidator(formData%2c validators) formObj.name = 333; // Uncaught Error: 值验证错误name:f formObj.age = 'ddd' // Uncaught Error: 值验证错误age:f
以上代码中当设置了不合法的值时%2c控制台将会剖出错误%2c如果在实际业务中%2c我们可以给用户做出适当的提醒. 实现请求拦截和错误上报 实现数据过滤
以上几点笔者在之前的文章中也写过%2c所以这里不在详细介绍了.大家也可以根据实际情况自己实现更加灵活的拦截操作.当然Proxy提供的API远远不止这几个%2c我们可以在MDN或者其他渠道了解更多高级用法.
Reflect对象与Proxy对象一样,也是 ES6 为了操作对象而提供的新 API%2c更多的应用场景是配合proxy一起使用%2c在上文中已经用到了.可以将Object对象的一些明显属于语言内部的 *** 放到Reflect对象上%2c并修改某些Object *** 的返回结果. Reflect对象的 *** 与Proxy对象的 *** 一一对应,只要是Proxy对象的 *** ,就能在Reflect对象上找到对应的 *** 。
CustomEvent API是个非常有意思的api%2c 而且非常实用%2c 更重要的是学起来非常简单%2c而且被大部分现代浏览器支持.我们可以让任意dom元素监听和触发自定义事件%2c只需要如下操作:
// 添加一个适当的事件监听器 dom1.addEventListener("boom"%2c function(e) { something(e.detail.num) }) // 创建并分发事件 var event = new CustomEvent("boom"%2c {"detail":{"num":10}}) dom1.dispatchEvent(event)
我们来看看CustomEvent的参数介绍: type 事件的类型名称%2c如上面代码中的’boom’ CustomEventInit 提供了事件的配置信息%2c具体有以下几个属性 * bubbles 一个布尔值%2c表明该事件是否会冒泡 * cancelable 一个布尔值%2c表明该事件是否可以被取消 * detail 当事件初始化时传递的数据
我们可以通过dispatchEvent来触发自定义事件.其实他的用途有很多%2c比如创建观察者模式%2c 实现数据双向绑定%2c 亦或者在游戏开发中实现打怪掉血%2c比如下面的例子:
笔者上面画了一个打boss的草图%2c 现在的场景是两个玩家一起打boss%2c 我们可以在玩家发动攻击的时候触发dispatch掉血的自定义事件%2c boss监听到事件后将血量自动扣除%2c 至于不同角色的伤害值%2c我们可以存放在detail中%2c然后通过策略模式去分发伤害.笔者曾今在学校开发的H5游戏时就大量采用类似的模式%2c还是非常有意思的.
File API使得我们在浏览器端可以访问文件的数据%2c比如预览文件%2c获取文件信息(比如文件名%2c文件内容%2c文件大小等)%2c 并且可以在前端实现文件下载(可以借助canvas和
window.URL.revokeObjectURL的一些能力).当然我们还可以实现拖拽上传文件这样高用户体验的操作.接下来我们来看看几个实际例子. * 显示缩略图
function previewFiles(files%2c previewBox) { for (var i = 0; i < files.length; i++) { var file = files[i]; var imageType = /^image//; if (!imageType.test(file.type)) { continue; } var img = document.createElement("img"); previewBox.appendChild(img); // 假设"preview"就是用来显示内容的div var reader = new FileReader; reader.onload = (function(imgEl) { return function(e) { imgEl.src = e.target.result; }; })(img); reader.readAsDataURL(file); } }
以上代码可以在reviewBox容器中显示已上传好的图片%2c当然我们还可以基于此来扩展%2c利用canvas将图片画到canvas上%2c然后进行图片压缩%2c最后再把压缩后的图片上传到服务器.这中方式其实目前很多工具型网站都在用%2c比如在线图片处理网站%2c提供的批量压缩图片%2c批处理水印等功能%2c套路都差不多%2c感兴趣的朋友可以尝试研究一下. * 封装文件上传组件
这块笔者之前也写过详细的文章%2c这里就不一一举例了.
6. Fullscreen
全屏API主要是让网页能在电脑屏幕中全屏显示%2c它允许我们打开或者退出全屏模式%2c以便我们根据需要进行对应的操作%2c比如我们常用的网页图形编辑器或者富文本编辑器%2c 为了让用户专心于内容设计%2c我们往往提供切换全屏的功能供用户使用.由于全屏API比较简单%2c这里我们直接上代码:
// 开启全屏 document.documentElement.requestFullscreen; // 退出全屏 document.exitFullscreen;
以上代码的document.documentElement也可以换成任何一个你想让其全屏的元素.默认情况下我们还可以通过
document.fullscreenElement来判断当前页面是否处于全屏状态%2c来实现屏幕切换的效果.如果是react开发者%2c我们也可以将其封装成一个自定义hooks来实现与业务相关的全屏切换功能.
URL API是URL标准的组成部分,URL标准定义了构成有效统一资源定位符的内容以及访问和操作URL的API。
我们利用URL组件可以做很多有意思的事情.比如我们有个需求需要提取url的参数传给后台%2c传统的做法是自己写一个 *** 来解析url字符串%2c手动返回一个query对象.但是利用URL对象%2c我们可以很方便的拿到url参数%2c如下:
let addr = new URL(window.location.href) let host = addr.host // 获取主机地址 let path = addr.pathname // 获取路径名 let user = addr.searchParams.get("user") // 获取参数为user对应的值
以上代码可知%2c我们如果将url转化为URL对象%2c那么我们就可以很方便的通过searchParams提供的api来拿到url参数而无需自己再写一个 *** 了.
另一方面%2c如果网站安全性比较高%2c我们还可以对参数进行自然数排序然后再加密上传给后端.具体代码如下:
function sortMD5WithParameters { let url = new URL(document.location.href); url.searchParams.sort; let keys = url.searchParams.keys; let params = {} for (let key of keys) { let val = url.searchParams.get(key); params[key] = val }; // ...md5加密 return MD5(params) }
地理位置 API 通过 navigator.geolocation 提供%2c 这个浏览器API也比较实用%2c 我们在网站中可以用此方式确定用户的位置信息%2c从而让网站有不同的展现%2c增强用户体验.
举几个有意思的例子可以让大家感受一下: 根据不同地区%2c网站展示不同的主题:
根据用户所在地区%2c展示不同推荐内容 这一点电商网站或者内容网站用的比较多%2c 比如用户在新疆%2c则给他推荐瓜果类广告%2c 在北京%2c则给他推荐旅游景点类广告等%2c虽然实际应用中往往会更复杂%2c但是也是一种思路.
其实应用远远不止如此%2c程序员可以发挥想象来实现更有意思的事情%2c让自己的网站更智能.接下来笔者就基于promise写一段获取用户位置的代码:
function getUserLocation { return new Promise((resolve%2c reject) => { if (!navigator.geolocation) { reject } else { navigator.geolocation.getCurrentPosition(success%2c error); } function success(position) { const latitude = position.coords.latitude; const longitude = position.coords.longitude; resolve({latitude%2c longitude}) } function error { reject } }) }
使用方式和结果如下图所示:
我们基于获取到的经纬度调用第三方api(比如百度%2c高德)就可以获取用户所在为精确位置信息了.
Notifications API 允许网页或应用程序在系统级别发送在页面外部显示的通知;这样即使应用程序空闲或在后台,Web应用程序也会向用户发送信息。
我们举个实际的例子%2c比如我们网站内容有更新%2c通知用户%2c效果如下:
相关代码如下:
Notification.requestPermission( function(status) { console.log(status); // 仅当值为 "granted" 时显示通知 var n = new Notification("趣谈前端"%2c {body: "从零搭建一个CMS全栈项目"}); // 显示通知 });
当然浏览器的Notification还给我们提供了4个事件触发api方便我们做更全面的控制: onshow 当通知被显示给用户时触发 (已废弃%2c 但部分浏览器仍然能用) onclick 当用户点击通知时触发 onclose 当通知被关闭时触发(已废弃%2c 但部分浏览器仍然能用) onerror 当通知发生错误的时候触发
有了这样的事件监听%2c我们就可以控制当用户点击通知时%2c 跳转到对应的页面或者执行相关的业务逻辑.如下代码所示:
Notification.requestPermission( function(status) { console.log(status); // 仅当值为 "granted" 时显示通知 var n = new Notification("趣谈前端"%2c {body: "从零搭建一个CMS全栈项目"}); // 显示通知 n.onshow = function { // 消息显示时执行的逻辑 console.log('show') } n.onclick = function { // 消息被点击时执行的逻辑 history.push('/detail/1232432') } n.onclose = function { // 消息关闭时执行的逻辑 console.log('close') } });
当然我们在使用前需要获取权限%2c方式也很简单%2c大家可以在mdn上学习了解.
Battery Status API提供了有关系统充电级别的信息并提供了通过电池等级或者充电状态的改变提醒用户的事件。 这个可以在设备电量低的时候调整应用的资源使用状态,或者在电池用尽前保存应用中的修改以防数据丢失。
之前的版本中Battery Status API提供了几个事件监听函数来监听电量的变化以及监听设备是否充电%2c但是笔者看文档时这些api都已经废弃%2c如下: chargingchange 监听设别是否充电 levelchange 监听电量充电等级 chargingtimechange 充电时间变化 dischargingtimechange 放电时间变化
虽然以上几个看似有用的api已经被弃用%2c但是笔者亲测谷歌还是可以正常使用的%2c但是为了让自己代码更可靠%2c我们可以用其他方式代替%2c比如用定时器定期去检测电量情况%2c进而对用户做出不同的提醒.
接下来我们看看基本的用法:
navigator.getBattery.then(function(battery) { console.log("是否在充电? " + (battery.charging ? "是" : "否")); console.log("电量等级: " + battery.level * 100 + "%"); console.log("充电时间: " + battery.chargingTime + " s"); console.log("放电时间: " + battery.dischargingTime + "s"); });
我们可以通过getBattery拿到设备电池信息%2c这个api非常有用%2c比如我们可以在用户电量不足时禁用网站动画或者停用一些耗时任务%2c亦或者是对用户做适当的提醒%2c改变网站颜色等%2c对于webapp中播放视频或者直播时%2c我们也可以用css画一个电量条%2c当电量告急时提醒用户.作为一个优秀的网站体验师%2c这一块还是不容忽视的.
据外媒报道,根据医疗保健公司Revere Health上周五发布的新闻稿称,一名医疗保健员工沦为一个网络钓鱼邮件攻击的对象,由此泄露了约1.2万名患者的一些医疗记录–其中包括圣乔治的心脏病患者。 Revere Health营销和沟通主管Bob Freeze表示,6月21日,这名员工的电子邮件被侵入了...
本周二,网络安全研究人员揭开了 4 个近期比较猖獗的新兴勒索软件团体,它们可能对企业和关键基础设施构成严重威胁。最近勒索软件事件激增的连锁反应表明,攻击者在从受害者那里获取报酬方面正变得越来越复杂,越来越有利可图。 在分享给 The Hacker News 的一份报告中,Palo Alto Net...
据ZDNet报道,新加坡政府与美国政府签署了几份谅解备忘录,以扩大他们在国防、银行和研究与开发等领域的网络安全合作。这些活动包括增加信息共享、团队建设、培训和技能发展。 在美国副总统卡马拉·哈里斯为期三天的访问中的周一签署了三份谅解备忘录。其中一个是新加坡和美国网络安全和基础设施安全局之间的协议,...
网络安全公司Check Point Research发布了2021年的新数据,显示在他们的客户中,与2020年相比,企业网络每周受到的总体网络攻击有明显增加。研究人员将一些集中在年底的攻击增长归因于12月发现的Log4j漏洞。 Check Point在一份报告中表示,2021年是网络攻击创纪录的一年...
多伦多交通委员会(TTC)近日承认,由于上个月其系统受到勒索软件的攻击,数万名员工的个人信息可能已经被泄露。TTC 负责运营多伦多公交车、地铁、有轨电车和辅助交通系统等等,在近日发布的声明中表示,泄漏的数据包括 25000 名离职和现职员工的姓名、地址和身份证号码等。该机构说,它正在继续调查是否有“...
据外媒报道,美国一名联邦法官于当地时间周三判处一名俄罗斯男子5年监禁,罪名是他参与了利用恶意软件窃取相当于150万美元的美国纳税人纳税申报表的阴谋。据悉,35岁的Anton Bogdanov曾是利用会计软件漏洞将退税转到自己账户的一员。 据起诉书称,Bogdanov和他的同伙通过登录该软件以获取客...