撞库攻击与暴力破解有什么区别，针对泄露密码库的撞库应如何检测和缓解？
撞库攻击与暴力破解有什么区别，针对泄露密码库的撞库应如何检测和缓解？ 本文先给出可直接复述的结论，再用最小代码说明撞库攻击 credential stuffing 检测 缓解的工作方式、判断依据、项目边界和常见误区。
核心关键词撞库攻击 credential stuffing 检测 缓解
面试知识索引 · 分类、标签与搜索
5000+ 道程序员面试题，每题都有完整答案
程序员面试题库第 18 页，收录第 851–900 题，共 5000 道完整解析，覆盖前端、JavaScript、React、Vue、Node.js、AI Agent、网络、数据库与系统设计。
5000+完整问题
52技术分类
178检索标签
100索引分页
快速定位
分类、标签与关键词搜索
技术分类52 个
全部分类5000AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138React Native135
查看全部 52 个分类
热门标签178 个
查看其余 163 个标签
测试109数据库事务95实时通信92Web 可访问性90动画79可观测性77Agent 记忆75向量检索66工具调用66LangGraph59Prompt56任务规划53排障与运维53数据库索引52浏览器自动化51Flexbox50值与类型50GraphQL49事务与并发49构建与镜像49DNS 与 TLS48工程协作与交付48AI 评测47CSS Grid47Express 服务47MCP47副作用与同步47向量与嵌入47文件与多媒体47流与二进制47传输与协议46列表与性能46可维护代码46响应式原理46容器运行46指标日志追踪46数据建模与运维46文件与 I/O46表单与输入46MCP 协议45RAG45Vite 与模块构建45Webpack45内存与虚拟化45原生集成45多 Agent45工作负载与发布45应用与性能45数据处理45模块与工具链45组件与模板45缓存与数据结构45网络与运维45评估与调试45身份认证与授权45运行时与开发45Web 系统方案44一致性与容错44侦听与生命周期44分布式使用44原生组件与交互44可访问交互44消息与异步处理44渲染与调度44索引与执行计划44组件设计44缓存与代理44进程与并发44层叠与选择器43攻击面与防御43文档数据库43权限与安全43离线与渐进增强43语义与文档43请求与通信 API43Worker 与线程协作42事件系统42存储与离线数据42服务架构42服务端与流式渲染42服务端工程42泛型设计42版本控制42类型收窄42类型运算42组件与端到端42编码与执行42进程与线程42DOM 与文档操作41Flex 布局41HTTP 语义41NestJS 架构41REST 与接口契约41SQL 查询41加载与交互性能41动画与视觉41类型工程41记忆与状态41运行时与调度41Agent 架构40WebAssembly 集成40单元与集成测试40多 Agent 协作40工作流编排40模块与语言机制40浏览器与 UI 自动化40生产运行40函数与作用域39响应式设计39性能与并发39类型系统基础39Grid 布局38数组与集合38盒模型与排版38Hooks 与复用37应用开发37推理与成本37状态共享37知识库数据37模型与应用评测36对象与原型35状态与渲染35语言与并发35异步与 Promise34Effect32RAG 检索31React 性能31响应式与性能31微调与数据31TanStack Query30全栈边界30数据与缓存30大模型基础29路由与数据流29事件循环28流式交互28提示与上下文设计27数据与服务端27组件与依赖注入27组件与响应式27多模态应用24应用与渲染24Hydration22沙箱安全22状态管理18算法18CI/CD13语言与运行时10React Server Components6搜索与排序4实用函数实现3链表栈队列3图算法2字符串算法2树与遍历2索引与高级结构2Kubernetes1作用域与函数1动态规划1异步与浏览器1手写与交互性能1数组与双指针1相等比较1
第 18 页
本页面试问题
按稳定语义路径排序
- 0851
- 0852
一个用户属于多个租户时，登录令牌里的租户声明如何设计，切换租户时为什么必须重新鉴权而不是只改前端参数？
一个用户属于多个租户时，登录令牌里的租户声明如何设计，切换租户时为什么必须重新鉴权而不是只改前端参数？ 本文先给出可直接复述的结论，再用最小代码说明多租户 令牌 租户声明 切换租户 鉴权的工作方式、判断依据、项目边界和常见误区。
核心关键词多租户 令牌 租户声明 切换租户 鉴权 - 0853
多实例部署下 Session 集中存储选 Redis 还是数据库，各自的延迟、可用性与过期管理差异是什么？
多实例部署下 Session 集中存储选 Redis 还是数据库，各自的延迟、可用性与过期管理差异是什么？ 本文先给出可直接复述的结论，再用最小代码说明分布式 Session Redis 数据库存储 选型的工作方式、判断依据、项目边界和常见误区。
核心关键词分布式 Session Redis 数据库存储 选型 - 0854
越权访问（IDOR/水平越权）是怎么发生的，为什么校验了登录态仍然可能被横向访问他人数据？
越权访问（IDOR/水平越权）是怎么发生的，为什么校验了登录态仍然可能被横向访问他人数据？ 本文先给出可直接复述的结论，再用最小代码说明IDOR 越权访问 水平越权 防御的工作方式、判断依据、项目边界和常见误区。
核心关键词IDOR 越权访问 水平越权 防御 - 0855
JWT 验证中 alg=none 与 RS256/HS256 算法混淆攻击是如何发生的，如何防御？
JWT 验证中 alg=none 与 RS256/HS256 算法混淆攻击是如何发生的，如何防御？ 本文先给出可直接复述的结论，再用最小代码说明JWT alg none 算法混淆攻击 防御的工作方式、判断依据、项目边界和常见误区。
核心关键词JWT alg none 算法混淆攻击 防御 - 0856
JWT 的 exp、iat、nbf 与签发方时钟偏差（clock skew）在验证时该如何处理，容差设多大合理？
JWT 的 exp、iat、nbf 与签发方时钟偏差（clock skew）在验证时该如何处理，容差设多大合理？ 本文先给出可直接复述的结论，再用最小代码说明JWT exp nbf iat 时钟偏差 验证的工作方式、判断依据、项目边界和常见误区。
核心关键词JWT exp nbf iat 时钟偏差 验证 - 0857
JWT 本身无状态无法主动失效，如何实现登出、改密后立即撤销已签发的令牌？
JWT 本身无状态无法主动失效，如何实现登出、改密后立即撤销已签发的令牌？ 本文先给出可直接复述的结论，再用最小代码说明JWT 撤销 黑名单 短有效期 登出的工作方式、判断依据、项目边界和常见误区。
核心关键词JWT 撤销 黑名单 短有效期 登出 - 0858
HS256 的 JWT 密钥应该如何生成、存储和轮换，硬编码在代码里有什么风险？
HS256 的 JWT 密钥应该如何生成、存储和轮换，硬编码在代码里有什么风险？ 本文先给出可直接复述的结论，再用最小代码说明JWT 密钥管理 轮换 硬编码风险的工作方式、判断依据、项目边界和常见误区。
核心关键词JWT 密钥管理 轮换 硬编码风险 - 0859
前端把 JWT 存在 localStorage 还是 HttpOnly Cookie，各自面临的 XSS 与 CSRF 风险如何权衡？
前端把 JWT 存在 localStorage 还是 HttpOnly Cookie，各自面临的 XSS 与 CSRF 风险如何权衡？ 本文先给出可直接复述的结论，再用最小代码说明JWT localStorage Cookie XSS CSRF 存储的工作方式、判断依据、项目边界和常见误区。
核心关键词JWT localStorage Cookie XSS CSRF 存储 - 0860
JWT 的三个部分分别是什么，服务端验证 JWT 时具体校验哪些内容？
JWT 的三个部分分别是什么，服务端验证 JWT 时具体校验哪些内容？ 本文先给出可直接复述的结论，再用最小代码说明JWT 结构 header payload signature 校验的工作方式、判断依据、项目边界和常见误区。
核心关键词JWT 结构 header payload signature 校验 - 0861
基于 TOTP 的二次认证原理是什么，时间窗口与密钥存储在设计时要注意哪些问题？
基于 TOTP 的二次认证原理是什么，时间窗口与密钥存储在设计时要注意哪些问题？ 本文先给出可直接复述的结论，再用最小代码说明MFA TOTP 二次认证 原理 设计的工作方式、判断依据、项目边界和常见误区。
核心关键词MFA TOTP 二次认证 原理 设计 - 0862
多租户 SaaS 中共享库加 tenant_id、独立 Schema、独立库三种隔离方案的成本与隔离强度如何权衡？
多租户 SaaS 中共享库加 tenant_id、独立 Schema、独立库三种隔离方案的成本与隔离强度如何权衡？ 本文先给出可直接复述的结论，再用最小代码说明多租户 数据隔离 共享库 独立库 方案的工作方式、判断依据、项目边界和常见误区。
核心关键词多租户 数据隔离 共享库 独立库 方案 - 0863
资源服务器收到 Bearer Token 后有哪些校验方式，本地验签与内省（introspection）端点各适合什么情况？
资源服务器收到 Bearer Token 后有哪些校验方式，本地验签与内省（introspection）端点各适合什么情况？ 本文先给出可直接复述的结论，再用最小代码说明OAuth token introspection 资源服务器校验的工作方式、判断依据、项目边界和常见误区。
核心关键词OAuth token introspection 资源服务器校验 - 0864
OAuth 2.0 授权码模式完整流程是什么，为什么用授权码换令牌而不是直接返回令牌？
OAuth 2.0 授权码模式完整流程是什么，为什么用授权码换令牌而不是直接返回令牌？ 本文先给出可直接复述的结论，再用最小代码说明OAuth 授权码模式 流程 为什么 code 换 token的工作方式、判断依据、项目边界和常见误区。
核心关键词OAuth 授权码模式 流程 为什么 code 换 token - 0865
OAuth 2.0 客户端凭证模式适用于什么场景，服务间调用时如何保管 client_secret？
OAuth 2.0 客户端凭证模式适用于什么场景，服务间调用时如何保管 client_secret？ 本文先给出可直接复述的结论，再用最小代码说明OAuth client credentials 服务间认证的工作方式、判断依据、项目边界和常见误区。
核心关键词OAuth client credentials 服务间认证 - 0866
OAuth 2.0 的四种授权模式分别适用于什么客户端场景，为什么隐式模式已被废弃？
OAuth 2.0 的四种授权模式分别适用于什么客户端场景，为什么隐式模式已被废弃？ 本文先给出可直接复述的结论，再用最小代码说明OAuth 2.0 授权模式 授权码 客户端凭证 隐式的工作方式、判断依据、项目边界和常见误区。
核心关键词OAuth 2.0 授权模式 授权码 客户端凭证 隐式 - 0867
OAuth 2.0 的 PKCE 解决了什么问题，为什么纯前端 SPA 和移动应用必须使用它？
OAuth 2.0 的 PKCE 解决了什么问题，为什么纯前端 SPA 和移动应用必须使用它？ 本文先给出可直接复述的结论，再用最小代码说明OAuth PKCE code_verifier SPA 安全的工作方式、判断依据、项目边界和常见误区。
核心关键词OAuth PKCE code_verifier SPA 安全 - 0868
OAuth 2.0 中 redirect_uri 为什么必须精确匹配校验，宽松匹配会导致什么攻击？
OAuth 2.0 中 redirect_uri 为什么必须精确匹配校验，宽松匹配会导致什么攻击？ 本文先给出可直接复述的结论，再用最小代码说明OAuth redirect_uri 校验 开放重定向 授权码窃取的工作方式、判断依据、项目边界和常见误区。
核心关键词OAuth redirect_uri 校验 开放重定向 授权码窃取 - 0869
OAuth 2.0 回调中 state 参数防什么攻击，缺失 state 会导致什么后果？
OAuth 2.0 回调中 state 参数防什么攻击，缺失 state 会导致什么后果？ 本文先给出可直接复述的结论，再用最小代码说明OAuth state 参数 CSRF 登录跨站请求伪造的工作方式、判断依据、项目边界和常见误区。
核心关键词OAuth state 参数 CSRF 登录跨站请求伪造 - 0870
OIDC 的 Discovery 文档与 JWKS 端点解决了什么问题，公钥轮换时客户端如何平滑处理？
OIDC 的 Discovery 文档与 JWKS 端点解决了什么问题，公钥轮换时客户端如何平滑处理？ 本文先给出可直接复述的结论，再用最小代码说明OIDC Discovery JWKS 公钥轮换 kid的工作方式、判断依据、项目边界和常见误区。
核心关键词OIDC Discovery JWKS 公钥轮换 kid - 0871
客户端拿到 OIDC ID Token 后必须校验哪些声明，iss、aud、exp、nonce 各自防什么？
客户端拿到 OIDC ID Token 后必须校验哪些声明，iss、aud、exp、nonce 各自防什么？ 本文先给出可直接复述的结论，再用最小代码说明OIDC ID Token 校验 iss aud nonce的工作方式、判断依据、项目边界和常见误区。
核心关键词OIDC ID Token 校验 iss aud nonce - 0872
OIDC 的 ID Token 与 OAuth 2.0 的 Access Token 用途有什么区别，为什么不能拿 Access Token 当登录凭证？
OIDC 的 ID Token 与 OAuth 2.0 的 Access Token 用途有什么区别，为什么不能拿 Access Token 当登录凭证？ 本文先给出可直接复述的结论，再用最小代码说明OIDC ID Token 与 Access Token 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词OIDC ID Token 与 Access Token 区别 - 0873
OIDC 中 ID Token 声明与 UserInfo 端点都能拿用户信息，设计上该如何取舍？
OIDC 中 ID Token 声明与 UserInfo 端点都能拿用户信息，设计上该如何取舍？ 本文先给出可直接复述的结论，再用最小代码说明OIDC UserInfo 端点 ID Token 取舍的工作方式、判断依据、项目边界和常见误区。
核心关键词OIDC UserInfo 端点 ID Token 取舍 - 0874
密码存储为什么要用 Argon2、bcrypt 这类慢哈希，MD5+盐为什么仍然不安全？
密码存储为什么要用 Argon2、bcrypt 这类慢哈希，MD5+盐为什么仍然不安全？ 本文先给出可直接复述的结论，再用最小代码说明密码哈希 Argon2 bcrypt 加盐 慢哈希的工作方式、判断依据、项目边界和常见误区。
核心关键词密码哈希 Argon2 bcrypt 加盐 慢哈希 - 0875
防密码暴力破解有哪些手段，限流、验证码、账户锁定各有什么副作用和绕过方式？
防密码暴力破解有哪些手段，限流、验证码、账户锁定各有什么副作用和绕过方式？ 本文先给出可直接复述的结论，再用最小代码说明密码 暴力破解 限流 验证码 账户锁定的工作方式、判断依据、项目边界和常见误区。
核心关键词密码 暴力破解 限流 验证码 账户锁定 - 0876
找回密码链接里的重置令牌应该如何生成和存储，为什么不能直接发明文令牌入库？
找回密码链接里的重置令牌应该如何生成和存储，为什么不能直接发明文令牌入库？ 本文先给出可直接复述的结论，再用最小代码说明忘记密码 重置令牌 安全设计的工作方式、判断依据、项目边界和常见误区。
核心关键词忘记密码 重置令牌 安全设计 - 0877
密码学上盐（salt）和胡椒（pepper）的区别是什么，pepper 应该存在哪里才有意义？
密码学上盐（salt）和胡椒（pepper）的区别是什么，pepper 应该存在哪里才有意义？ 本文先给出可直接复述的结论，再用最小代码说明密码 salt 与 pepper 区别 存储的工作方式、判断依据、项目边界和常见误区。
核心关键词密码 salt 与 pepper 区别 存储 - 0878
权限校验放在网关、服务层还是数据层各有什么利弊，为什么前端隐藏按钮不能替代后端鉴权？
权限校验放在网关、服务层还是数据层各有什么利弊，为什么前端隐藏按钮不能替代后端鉴权？ 本文先给出可直接复述的结论，再用最小代码说明接口权限校验位置 网关 服务层 越权的工作方式、判断依据、项目边界和常见误区。
核心关键词接口权限校验位置 网关 服务层 越权 - 0879
RBAC 角色继承（层级）如何表达「高级角色拥有低级角色全部权限」，实现时要注意什么陷阱？
RBAC 角色继承（层级）如何表达「高级角色拥有低级角色全部权限」，实现时要注意什么陷阱？ 本文先给出可直接复述的结论，再用最小代码说明RBAC 角色继承 层级 实现的工作方式、判断依据、项目边界和常见误区。
核心关键词RBAC 角色继承 层级 实现 - 0880
RBAC 中用户、角色、权限三者的关系如何建模，为什么权限不直接挂在用户上？
RBAC 中用户、角色、权限三者的关系如何建模，为什么权限不直接挂在用户上？ 本文先给出可直接复述的结论，再用最小代码说明RBAC 角色 权限 用户 建模的工作方式、判断依据、项目边界和常见误区。
核心关键词RBAC 角色 权限 用户 建模 - 0881
RBAC 中的职责分离（SoD）是什么，如何用互斥角色约束实现「制单与审批不能同人」？
RBAC 中的职责分离（SoD）是什么，如何用互斥角色约束实现「制单与审批不能同人」？ 本文先给出可直接复述的结论，再用最小代码说明RBAC 职责分离 互斥角色 SoD的工作方式、判断依据、项目边界和常见误区。
核心关键词RBAC 职责分离 互斥角色 SoD - 0882
为什么需要 Refresh Token，它与 Access Token 在有效期、存储和传输上有哪些不同设计要求？
为什么需要 Refresh Token，它与 Access Token 在有效期、存储和传输上有哪些不同设计要求？ 本文先给出可直接复述的结论，再用最小代码说明Refresh Token 与 Access Token 区别 设计的工作方式、判断依据、项目边界和常见误区。
核心关键词Refresh Token 与 Access Token 区别 设计 - 0883
Refresh Token 轮换（Rotation）如何工作，重放检测发现旧令牌被复用时应该怎么处理？
Refresh Token 轮换（Rotation）如何工作，重放检测发现旧令牌被复用时应该怎么处理？ 本文先给出可直接复述的结论，再用最小代码说明Refresh Token Rotation 重放检测的工作方式、判断依据、项目边界和常见误区。
核心关键词Refresh Token Rotation 重放检测 - 0884
如何限制同一账号的并发会话数，踢出旧设备与会话列表管理在实现上需要什么数据支撑？
如何限制同一账号的并发会话数，踢出旧设备与会话列表管理在实现上需要什么数据支撑？ 本文先给出可直接复述的结论，再用最小代码说明并发会话 限制 踢出设备 会话管理的工作方式、判断依据、项目边界和常见误区。
核心关键词并发会话 限制 踢出设备 会话管理 - 0885
Session 固定攻击与 Session 劫持分别怎么发生，登录成功后为什么要重新生成 Session ID？
Session 固定攻击与 Session 劫持分别怎么发生，登录成功后为什么要重新生成 Session ID？ 本文先给出可直接复述的结论，再用最小代码说明Session 固定攻击 劫持 重新生成 Session ID的工作方式、判断依据、项目边界和常见误区。
核心关键词Session 固定攻击 劫持 重新生成 Session ID - 0886
服务端 Session 的绝对超时与滑动（空闲）超时应该怎么设，为什么只设滑动超时不够？
服务端 Session 的绝对超时与滑动（空闲）超时应该怎么设，为什么只设滑动超时不够？ 本文先给出可直接复述的结论，再用最小代码说明Session 超时 绝对超时 滑动超时的工作方式、判断依据、项目边界和常见误区。
核心关键词Session 超时 绝对超时 滑动超时 - 0887
Session 与 JWT 两种认证方式在服务端状态、扩展性和登出处理上各有什么取舍？
Session 与 JWT 两种认证方式在服务端状态、扩展性和登出处理上各有什么取舍？ 本文先给出可直接复述的结论，再用最小代码说明Session 与 JWT 认证方式对比 取舍的工作方式、判断依据、项目边界和常见误区。
核心关键词Session 与 JWT 认证方式对比 取舍 - 0888
单点登录场景下如何实现单点登出，为什么只清本地 Session 不等于真正登出？
单点登录场景下如何实现单点登出，为什么只清本地 Session 不等于真正登出？ 本文先给出可直接复述的结论，再用最小代码说明SSO 单点登出 front-channel back-channel logout的工作方式、判断依据、项目边界和常见误区。
核心关键词SSO 单点登出 front-channel back-channel logout - 0889
为什么多租户系统要在请求进入时建立租户上下文并强制所有查询携带 tenant_id，漏掉一个查询会怎样？
为什么多租户系统要在请求进入时建立租户上下文并强制所有查询携带 tenant_id，漏掉一个查询会怎样？ 本文先给出可直接复述的结论，再用最小代码说明多租户 租户上下文 tenant_id 查询过滤的工作方式、判断依据、项目边界和常见误区。
核心关键词多租户 租户上下文 tenant_id 查询过滤 - 0890
访问令牌被盗后攻击者直接重放怎么办，DPoP 这类发送方约束令牌如何缓解令牌重放？
访问令牌被盗后攻击者直接重放怎么办，DPoP 这类发送方约束令牌如何缓解令牌重放？ 本文先给出可直接复述的结论，再用最小代码说明访问令牌被盗重放 DPoP 发送方约束的工作方式、判断依据、项目边界和常见误区。
核心关键词访问令牌被盗重放 DPoP 发送方约束 - 0891
AudioContext 为什么会从 suspended 开始，必须在哪类事件里 resume 才可靠？
AudioContext 为什么会从 suspended 开始，必须在哪类事件里 resume 才可靠？ 本文先给出可直接复述的结论，再用最小代码说明AudioContext suspended resume 用户手势的工作方式、判断依据、项目边界和常见误区。
核心关键词AudioContext suspended resume 用户手势 - 0892
浏览器自动播放策略下，为什么 muted 常能播而带声音失败，如何检测并降级？
浏览器自动播放策略下，为什么 muted 常能播而带声音失败，如何检测并降级？ 本文先给出可直接复述的结论，再用最小代码说明自动播放策略 muted play() Promise的工作方式、判断依据、项目边界和常见误区。
核心关键词自动播放策略 muted play() Promise - 0893
上传超大文件时用 Blob.slice 分片的边界条件是什么？
上传超大文件时用 Blob.slice 分片的边界条件是什么？ 本文先给出可直接复述的结论，再用最小代码说明Blob slice 大文件 分片上传的工作方式、判断依据、项目边界和常见误区。
核心关键词Blob slice 大文件 分片上传 - 0894
Blob.type 为空时能不能根据内容嗅探类型，浏览器给出什么保证？
Blob.type 为空时能不能根据内容嗅探类型，浏览器给出什么保证？ 本文先给出可直接复述的结论，再用最小代码说明Blob type MIME 嗅探 浏览器的工作方式、判断依据、项目边界和常见误区。
核心关键词Blob type MIME 嗅探 浏览器 - 0895
用 requestAnimationFrame 驱动 Canvas 动画时，组件隐藏或卸载要取消什么避免幽灵绘制？
用 requestAnimationFrame 驱动 Canvas 动画时，组件隐藏或卸载要取消什么避免幽灵绘制？ 本文先给出可直接复述的结论，再用最小代码说明Canvas requestAnimationFrame cancelAnimationFrame 清理的工作方式、判断依据、项目边界和常见误区。
核心关键词Canvas requestAnimationFrame cancelAnimationFrame 清理 - 0896
createImageBitmap 相比直接 new Image 解码，在 Canvas 高频绘制中解决什么问题？
createImageBitmap 相比直接 new Image 解码，在 Canvas 高频绘制中解决什么问题？ 本文先给出可直接复述的结论，再用最小代码说明createImageBitmap Image Canvas 解码 性能的工作方式、判断依据、项目边界和常见误区。
核心关键词createImageBitmap Image Canvas 解码 性能 - 0897
Canvas 在高 DPR 屏幕上模糊时，应该怎样按 devicePixelRatio 设置尺寸与变换？
Canvas 在高 DPR 屏幕上模糊时，应该怎样按 devicePixelRatio 设置尺寸与变换？ 本文先给出可直接复述的结论，再用最小代码说明Canvas devicePixelRatio 模糊 高清屏的工作方式、判断依据、项目边界和常见误区。
核心关键词Canvas devicePixelRatio 模糊 高清屏 - 0898
CanvasRenderingContext2D.filter 能直接替代离线预处理图片滤镜吗，边界是什么？
CanvasRenderingContext2D.filter 能直接替代离线预处理图片滤镜吗，边界是什么？ 本文先给出可直接复述的结论，再用最小代码说明Canvas filter ctx.filter 兼容性 性能的工作方式、判断依据、项目边界和常见误区。
核心关键词Canvas filter ctx.filter 兼容性 性能 - 0899
频繁整幅 getImageData/putImageData 的瓶颈在哪里，什么局部策略能降低主线程压力？
频繁整幅 getImageData/putImageData 的瓶颈在哪里，什么局部策略能降低主线程压力？ 本文先给出可直接复述的结论，再用最小代码说明Canvas getImageData putImageData 性能 像素的工作方式、判断依据、项目边界和常见误区。
核心关键词Canvas getImageData putImageData 性能 像素 - 0900
Canvas 的 globalCompositeOperation 在蒙版、橡皮擦、高亮中应如何选择而不是试错？
Canvas 的 globalCompositeOperation 在蒙版、橡皮擦、高亮中应如何选择而不是试错？ 本文先给出可直接复述的结论，再用最小代码说明Canvas globalCompositeOperation 蒙版 橡皮擦的工作方式、判断依据、项目边界和常见误区。
核心关键词Canvas globalCompositeOperation 蒙版 橡皮擦