前端面试题---JavaScript中同源策略和垃圾回收机制

一.请解释一下JavaScript中的同源策略

JavaScript的同源策略（Same-Origin Policy）是一种安全机制，用于保护Web浏览器中的文档对象模型（DOM）免受恶意网站的跨域攻击。同源策略要求在访问Web页面中的资源时，只能与来源相同的资源进行交互，来源由协议、主机名和端口号组成。

具体来说，以下条件满足时，就认为两个URL具有相同的源：

- 协议（Protocol）：两个URL的协议必须相同，如http://和http://，或https://和https://。
- 主机名（Host）：两个URL的主机名必须相同，如example.com和example.com。
- 端口号（Port）：如果URL中指定了端口号，两个URL的端口号必须相同，如example.com:80和example.com:80。如果URL中没有指定端口号，则默认为80（对于HTTP）或443（对于HTTPS）。

同源策略限制了以下的行为：

- 脚本访问：通过<script>标签引入的外部JavaScript文件，只能访问与当前页面具有相同源的资源。
- DOM访问：JavaScript代码只能访问与当前页面具有相同源的DOM元素。
- Cookie、LocalStorage和SessionStorage访问：浏览器将Cookie和存储在本地的数据（如LocalStorage和SessionStorage）与特定的源关联，JavaScript只能访问与当前页面具有相同源的这些数据。

同源策略的目的是防止恶意网站通过跨域攻击窃取用户的敏感信息，保护用户的隐私和安全。如果确实需要进行跨域资源共享，可以使用CORS（跨域资源共享）或其他技术来明确地授权其他域的访问权限。

二.JavaScript中的内存(垃圾)回收机制？

JavaScript中的内存回收机制主要依靠自动垃圾回收（Garbage Collection）来管理内存。垃圾回收器定期扫描内存中的对象，并标记那些不再被引用的对象，然后释放它们所占用的内存空间。

JavaScript中的垃圾回收器使用了以下策略来确定对象是否可以被回收：

1. 标记-清除（Mark and Sweep）：这是最常用的垃圾回收算法。垃圾回收器首先标记所有从根对象（如全局对象、活动执行上下文、当前调用栈等）可访问到的对象。然后，它遍历所有对象并清除未被标记的对象，即释放它们所占用的内存。

2. 引用计数（Reference Counting）：这种算法会为每个对象维护一个引用计数器。当对象被引用时，计数器加1；当对象的引用被移除时，计数器减1。当计数器为零时，表示对象不再被引用，即可被回收。然而，引用计数算法难以处理循环引用的情况，导致循环引用的对象无法被回收。

现代JavaScript引擎通常使用标记-清除算法作为主要的垃圾回收机制。除此之外，还使用了一些优化技术来改进回收性能，如分代回收、增量回收和空闲时间回收等。

尽管JavaScript的垃圾回收机制可以自动管理内存，但仍建议开发者养成良好的内存管理习惯，避免不必要的内存泄漏或过度占用内存的情况。这包括及时释放不再使用的对象、避免循环引用、合理使用闭包等。