浏览器

Local Network AccessLNA 是 chrome 从 142 版本开始默认启用的一个功能，简单来说，LNA 出于保护本地服务的目的，会阻拦公网网站向本地网络发起的请求。本地网络的概念可以参考这个链接。

渴望成为python大神的前端小菜鸟

浏览器及其他面试题核心问题（没有跨域会怎样？） “如果没有跨域限制，用户登录了银行网站 bank.com 后，再去访问一个恶意网站 evil.com，那么 evil.com 的脚本可以直接向 bank.com 发起请求（比如转账请求），浏览器会自动带上用户的Cookie。银行服务器会认为这是用户的合法操作，从而导致严重的安全事故。”

不一样的少年_

WebTab等插件出事后：不到100行代码，带你做一个干净透明的新标签页前段时间我写过《别再无脑装插件了，你的浏览器可能在偷家》juejin.cn/post/755347… ，提醒大家：浏览器插件的权限远比想象大。

【WPF】桌面程序使用谷歌浏览器内核CefSharp控件详解有过从事前端开发经验的工作者，还想要开发最好的桌面程序，最好是能继承前端技术UI设计界面的优势，这里讲一讲如何集成主流浏览器控件的方案。

偷看浏览器后台，发现它比我忙多了为啥以前 IE 老“崩溃”，而现在开一堆标签页的 Chrome 还能比较稳？答案都藏在浏览器的「进程模型」里。

图示：浏览器、主线程、工作者线程之间的关系和通信方式（附：ArrayBuffer 详解）主线程与工作者线程之间不能共享内存，只能通过 postMessage() + onmessage 异步传递消息（结构化克隆算法序列化数据）。

前端下载多个文件/浏览器批量下载文件使用以下简单的下载方法时，会发现只有第一个文件被下载了，而且没有任何提示。用的Edge，使用以下方法下载多个文件没有任何提示。如果用过alist，会发现那里面的批量下载也是个残废功能。后续的方法主要是针对于没有提示的问题。

津津有味道

读取NFC标签内的网址并打开网页

揭开浏览器底层的秘密：为什么一个 Chrome 能跑这么快又这么稳？当你每天打开 Chrome 浏览器上网时，也许没有想过：一个看似简单的浏览器窗口背后，其实是一个堪比操作系统的小型软件帝国。

浏览器指纹识别：从原理到防护的完整指南浏览器指纹（Browser Fingerprinting）是一种通过收集用户浏览器和设备的特征信息，生成唯一标识符的技术。即使用户清除 Cookie 和缓存，这个"数字身份证"也能识别出同一用户。

跨域是服务器拒绝请求还是浏览器去拒绝的请求？这是一个非常好的问题！简单来说：跨域限制是浏览器主动实施的，服务器可以参与控制这个过程，但最终是浏览器决定是否拒绝请求。

不一样的少年_

不仅免费，还开源？这个 AI Mock 神器我必须曝光它前两周我做了一个零侵入的接口 Mock 插件。还写了篇掘金文章记录了一下：juejin.cn/post/757098…

JamesGosling666

深入理解内容安全策略（CSP）：原理、作用与实践指南CSP 本质上是一套由网站开发者定义、浏览器负责执行的 “内容加载规则” 。它通过明确告诉浏览器 “哪些来源的资源（如脚本、图片、样式表）是安全的，可以加载；哪些来源是危险的，必须拒绝”，从根源上限制恶意代码的执行，弥补传统安全防护（如输入过滤、输出编码）的不足。

🔄记住这张图，脑子跟着浏览器的事件循环（Event Loop）转起来了下面按照我的理解，纯手工画了一张在浏览器执行JavaScript代码的Event Loop(事件循环) 流程图。

用户76173635401

浏览器渲染原理在日常面试中，我们经常会遇到这样一个问题： “在浏览器输入 URL 后，页面是如何展现出来的？” 这个看似简单的问题，其实背后涉及浏览器渲染、网络请求、解析执行等一系列复杂流程。本文将聚焦于浏览器渲染原理，带你梳完整过程（本文主要讲解渲染进程的工作，网络进程这里不详细解释）。

简单聊一下 tls 指纹校验本文章只做技术探讨, 请勿用于非法用途。爬虫工作的又一大阻碍, tls 指纹校验。最近正好也遇到了, 大概去了解了一下, 顺便跟大家聊聊这个东西。

特级业务专家

Chrome DevTools 高级调试技巧：从入门到真香作为前端开发者，Chrome DevTools 是我们每天都在用的工具。但你真的用到位了吗？本文将分享一些实用的调试技巧，特别是 Overrides（本地替换）功能，让你调试线上问题时不再抓瞎。

“能说说事件循环吗？”—— 我从候选人回答中看到的浏览器与Node.js核心差异面试官："能解释一下 JavaScript 的事件循环吗？" 候选人："就是先执行同步代码，然后微任务，然后宏任务..." 面试官："那么 Node.js 的事件循环和浏览器有什么不同？" 候选人："..."

不一样的少年_

女朋友又给我出难题了：解锁网页禁用复制 + 一键提取图片文字女朋友做广告策划，每天要从海量网站和素材中摘抄文案。微信或飞书截图都有 OCR，但她总要“切微信/飞书 → 识别 → 复制 → 切回浏览器”，来回折腾好麻烦，经常被打断思路。

实习生小黄

WXT 框架下的 Window 对象获取在浏览器扩展开发中，Content Script（内容脚本）运行在与网页相同的环境中，但由于其处于隔离的执行环境（Isolated World），无法直接访问网页的 JavaScript 上下文，包括 window 对象的自定义属性。这在需要获取页面特定数据时（如 Etsy 店铺的 shopId、订单状态等）会成为一个问题。