-
WebAuthn通过navigator.credentials对象实现无密码认证，核心方法是create()和get()。1.注册时调用create()生成密钥对，私钥存于认证器，公钥发送服务器；2.登录时调用get()获取签名断言，发送服务器验证身份。其安全性依赖于公钥加密机制，挑战值防止重放攻击，服务器需严格验证签名、来源、RPID等信息，并检查计数器防克隆。开发中需注意跨域配置、错误处理、兼容性测试及提供备用恢复机制。
-
Ruby元素兼容主流浏览器，但需注意旧版IE支持问题，并可通过CSS自定义样式。Ruby元素主要用于东亚文字注音，如中文拼音、日文假名，也可用于翻译、术语解释、古文注释等场景。使用<ruby>标签包裹文本和<rt>标签定义注音，例如“汉字”显示拼音“hànzì”。兼容性方面，Chrome、Firefox、Safari、Edge均支持，IE需polyfill。可通过JavaScript库支持老旧浏览器，并用CSS控制注音位置、对齐方式及样式，如字体大小、颜色。Ruby元素是HTML5
-
float属性在CSS中是将元素移出文档流并将其漂浮到容器的左侧或右侧。1）float可设置为left、right或none，使元素脱离文档流并移动至边缘。2）它常用于创建多列布局和图片环绕文字效果。3）使用时需注意后续元素布局，并可通过clear属性解决“塌陷”问题。4）尽管现代布局如Flexbox和Grid更流行，float在特定场景仍有用。
-
实现JavaScript中的跨域请求主要有三种方法：CORS、JSONP和使用代理服务器。1.CORS是最常用且现代化的解决方案，需要在服务器端设置HTTP头，如Access-Control-Allow-Origin。2.JSONP利用<script>标签实现跨域请求，适用于无法修改服务器的场景，但只能用于GET请求且存在安全风险。3.使用代理服务器通过中间服务器转发请求，适用于任何请求类型，但增加了开发和运维复杂度。
-
then方法通过返回新Promise实现链式调用，允许异步操作按顺序执行。1.then接受onFulfilled和onRejected回调，分别处理成功与失败；2.回调执行结果决定新Promise状态：返回值解决、抛出错误拒绝、返回Promise则采纳其状态；3.回调异步执行，确保一致性；4.错误可沿链传递，集中处理；5.catch是捕获错误的语法糖，finally用于清理操作且不改变最终结果。
-
rpx和px在CSS中的主要区别在于使用场景和适用性：1.rpx是小程序特有的响应式单位，基于屏幕宽度计算，适用于需要在不同设备上保持一致UI的小程序开发；2.px是传统的绝对像素单位，适用于需要在Web或其他平台上运行的项目。
-
在JavaScript中，缓存网络请求结果可以通过客户端的内存缓存实现。1)使用Map作为缓存容器，检查缓存是否存在，若存在则返回缓存数据。2)为缓存项设置过期时间，过期则重新请求并更新缓存。3)设置最大缓存大小，超过时删除最旧缓存项。4)处理并发请求，使用Promise.race确保同一URL的请求不会重复发起。
-
操作浏览器地址栏的核心在于window.location对象及HistoryAPI。1.window.location提供了读取和修改URL的功能，其属性如href、protocol、host等可获取或设置URL各部分，方法如assign()、replace()、reload()能实现页面跳转或重载；2.修改URL参数而不刷新页面可通过history.pushState()和history.replaceState()实现，前者添加新历史记录条目，后者替换当前条目；3.URLSearchParams用于安
-
novalidate属性的作用是禁用浏览器的默认HTML5表单验证。通过在<form>标签中添加novalidate属性，即使表单字段包含required、type="email"或minlength等属性，浏览器也不会执行自动验证，从而允许开发者完全使用自定义逻辑控制验证流程。这通常用于需要更复杂验证机制（如跨字段验证、异步验证）或已有完整验证体系的场景，确保用户体验一致且不与内置验证冲突。禁用后，开发者需自行实现客户端和服务器端双重验证以确保数据安全性和完整性。
-
download属性通过指示浏览器直接下载文件而非打开实现强制下载，使用时需在<a>标签添加download属性，可指定下载文件名。若跨域或服务器未正确配置Content-Disposition头，则可能失效，此时需服务器端配合设置Content-Disposition:attachment以确保强制下载。
-
在JavaScript中实现模态框的显示和隐藏可以通过以下步骤实现：1.获取模态框和按钮的DOM元素；2.编写打开和关闭模态框的函数；3.添加事件监听器来触发这些函数。用户体验可以通过CSS过渡效果来优化，性能可以通过一次性添加事件监听器来提升，可访问性可以通过焦点管理来改善。
-
同步任务会立即阻塞主线程执行，异步任务不会阻塞而是放入事件队列等待执行；2.理解二者区别对编写高性能JavaScript至关重要，可避免耗时操作导致界面卡顿；3.识别方式：直接语句如赋值为同步，含回调、Promise、async/await的如setTimeout、fetch为异步；4.执行顺序由事件循环控制，遵循FIFO原则，但微任务（如Promise回调）优先于宏任务（如setTimeout）执行；5.避免回调地狱应使用Promise链或async/await语法糖，使异步代码更清晰易维护。
-
在HTML中插入PDF文件预览可以使用两种方法：1.使用<iframe>标签，适合大多数情况，但需注意安全性问题；2.使用<object>标签，提供更好的用户体验和替代内容。选择方法时需考虑PDF文件的加载速度和用户体验，并提供下载链接以增强访问性。
-
JavaScript的reduce方法通过累积数组元素得到一个单一值。它接受一个回调函数和初始值，回调参数包括累加器、当前元素、索引和原数组。1.若提供initialValue，则从第一个元素开始处理；否则以第一个元素为初始值，从第二个元素开始。2.常见用途包括求和、扁平化数组和数据分组。3.使用时需注意提供initialValue避免空数组错误，并确保每次返回新的累加器值以避免副作用。4.reduce性能良好，但复杂操作可能影响效率，应根据场景选择合适的方法。
-
Node.js处理高并发的核心在于事件循环机制。要高效利用事件循环，应避免阻塞操作，如使用异步API替代同步API（如fs.readFile替代fs.readFileSync）；合理使用process.nextTick和setImmediate，前者用于当前操作后立即执行任务，后者用于I/O事件后执行；采用async/await语法提升代码可读性；使用WorkerThreads处理CPU密集型任务；优化数据库查询并使用连接池；监控事件循环延迟以发现性能问题。事件循环阻塞常见于同步计算、文件读写、数据库查询
