歌布衣的博客

如果你的应用只需要服务器向客户端推送数据，且更新频率不是极端高频（比如实时股票行情），那么SSE可能是一个更简单且有效的解决方案。如果需要双向通信，或者客户端也需要频繁向服务器发送数据（比如在线游戏、聊天应用），WebSocket将是更合适的选择。对于高频更新，两者都可以实现，但WebSocket可能在数据传输效率上更有优势，尤其是在需要双向通信的场景下。最终，选择哪种技术应基于你的具体需求、预期的用户体验以及开发和维护的复杂度。

为了限制 iframe 的风险，HTML 提供了sandbox属性，允许设置嵌入的网页的权限，等同于提供了一个隔离层，即“沙箱”。allow-storage-access-by-user-activation：允许在用户激动的情况下，嵌入的网页通过 Storage Access API 访问父窗口的储存。importance：浏览器下载嵌入的网页的优先级，可以设置三个值。allow-downloads-without-user-activation：允许在没有用户激活的情况下，嵌入的网页启动下载。