CSP 除了能防止加载外域脚本，还能做什么?
除了防止加载外域脚本（Cross-Site Scripting，XSS）之外，内容安全策略（Content Security Policy，CSP）还可以实现以下功能：
- 预防数据注入攻击：CSP可以限制来自用户输入的恶意脚本或HTML代码，防止数据注入攻击，如动态执行恶意脚本、注入恶意HTML标记等。
- 防范点击劫持攻击：CSP可以通过设置
frame-ancestors策略，防范点击劫持攻击，即阻止将网站嵌入到恶意站点或iframe中。 - 阻止数据泄露：CSP可以限制网页与外部资源的交互，防止敏感信息泄露。通过设置策略，可以禁止向外部域发送包含敏感信息的请求，防止信息泄露。
- 减轻跨站脚本攻击（XSS）的危害：虽然CSP无法完全阻止XSS攻击，但它可以大大降低攻击的影响。CSP可以限制脚本的执行，只允许来自特定域名的脚本运行，从而减少XSS攻击的成功率。
- 强化安全策略：CSP还可以控制其他安全策略，如禁止内联脚本（inline scripts）和内联样式（inline styles），要求使用严格的HTTPS连接等。
需要注意的是，CSP的功能和能力可以根据配置的策略而有所差异。开发人员可以根据具体需求，定义适合自己应用程序的CSP策略，以提高应用程序的安全性，并防御各种潜在的网络攻击。
typescript 中的 is 关键字有什么用？
在TypeScript中，is关键字用于类型保护（Type Guards）。它可以用来检查变量的类型，并使用条件语句根据类型进行不同的处理。
具体而言，is关键字通常与自定义类型保护函数一起使用。自定义类型保护函数是一种返回类型谓词的函数，用于确定变量是否属于特定的类型。is关键字后面使用自定义类型保护函数作为条件，如果条件返回true，则认为变量属于该类型。
下面是一个示例，演示了is关键字的用法：
// 自定义类型保护函数 function isFish(pet: Fish | Bird): pet is Fish { return (pet as Fish).swim !== undefined; } // 使用is关键字进行类型保护 function displayPet(pet: Fish | Bird) { if (isFish(pet)) { console.log('It is a fish!'); pet.swim(); } else { console.log('It is a bird!'); pet.fly(); } }
在上面的示例中，isFish是一个自定义类型保护函数，它检查传入的pet参数是否具有swim方法，如果有，则认为它是Fish类型。在displayPet函数中，我们使用isFish函数进行类型保护。当pet被判断为Fish类型时，输出"It is a fish!"并调用swim方法；否则，输出"It is a bird!"并调用fly方法。
通过使用is关键字进行类型保护，我们可以在编译时捕获潜在的类型错误，并在代码中针对不同的类型执行相应的操作，从而增强代码的类型安全性。
qps 达到峰值了，怎么去优化
当QPS（每秒请求数）达到峰值时，可以考虑以下几个优化方向来改善系统的性能和吞吐量：
- 代码优化：
- 识别并改进性能瓶颈：使用性能分析工具（如性能剖析器）来确定代码中的瓶颈。优先优化那些占用CPU时间较多的代码段，例如循环、复杂算法等。
- 减少I/O操作：优化文件读写、数据库查询等频繁的I/O操作，例如使用缓存、批量操作和异步操作。
- 并发和异步处理：使用多线程、多进程或异步处理来提高并发能力，减少阻塞时间，以便更快地处理请求。
- 资源调优：
- 扩容服务器：增加服务器数量以分担负载，可以使用负载均衡来平衡请求的分发。
- 垂直扩展：增加服务器硬件资源，如CPU、内存和存储容量，以提供更好的性能。
- 水平扩展：拆分应用服务，将负载分散到多台服务器上，以提高系统的可扩展性。
- 缓存优化：
- 使用缓存：通过缓存来减少对后端系统的频繁访问。选择合适的缓存策略和技术，如内存缓存（Redis、Memcached）或分布式缓存（Redis Cluster、Hazelcast）。
- 热点数据缓存：针对频繁访问的热点数据进行缓存，避免重复计算或查询数据库。
- 数据库优化：
- 数据库索引：确保数据库表的适当索引以加快查询速度，并避免全表扫描。
- 避免N+1查询问题：通过合适地使用关联查询或批量查询，减少数据库的查询次数。
- 数据库分库分表：对于大型系统，可以将数据分散到多个数据库实例或分表，减轻数据库的压力。
- 缓解热点问题：
- 热点数据分片：如果存在热点数据或资源，可以将其分为多个片段，以便并发处理。
- 路由和负载均衡：使用路由策略和负载均衡器来平衡热点请求的分发，确保请求均匀分布。
- 异常处理和优雅降级：
- 错误处理和监控：通过记录和监控系统异常和错误，及时发现和解决问题，避免对用户产生不良影响。
- 优雅降级：对于无法及时处理的请求，可以采用优雅降级策略，如返回缓存数据、使用默认值等，以提高系统的可用性。
以上是一些常见的性能优化方案，具体的优化策略需要根据系统的具体情况进行调整和实施。在进行优化之前，建议先进行性能测试和监控，以了解系统的瓶颈和热点，并优先处理最关键的问题。
前端路由 a -> b -> c这样前进，也可以返回 c -> b -> a，用什么数据结构来存比较高效
对于前端路由的历史记录，可以使用栈（Stack）数据结构来存储比较高效。
栈是一种后进先出（LIFO）的数据结构，类似于一叠盘子，最后放入的盘子会最先被拿出来。在前端路由场景中，每当用户导航到一个新的页面时，可以将该页面的标识（如路由路径）压入栈中，表示前进操作。当用户点击返回按钮时，可以从栈顶弹出一个页面标识，表示返回到上一个页面。
以下是使用栈来实现前端路由的简单示例代码：
// 初始化空栈 const historyStack = []; // 前进操作，将页面标识压入栈 function pushPage(page) { historyStack.push(page); } // 返回操作，从栈顶弹出一个页面标识 function popPage() { return historyStack.pop(); } // 示例用法 pushPage('a'); pushPage('b'); pushPage('c'); console.log(historyStack); // 输出：['a', 'b', 'c'] const currentPage = popPage(); console.log(currentPage); // 输出：'c' console.log(historyStack); // 输出：['a', 'b']
通过使用栈数据结构，可以高效地实现前进和返回的历史记录功能，保持了路由操作的顺序，并且可以轻松地管理和处理历史记录。
