＜script＞元素的8个属性

1.async：可选。一句话概括"相当于 告诉浏览器立即下载，但它是不按顺序执行的。 "表示应该立即开始下载脚本，但不能阻止其他页面动作，比如下载资源或等待其 他脚本加载。只对外部脚本文件有效。

 2.charset ：可选。使用 src 属性指定的代码字符集。这个属性很少使用，因为大多数浏览器不

在乎它的值。

3.crossorigin ：可选。配置相关请求的 CORS （跨源资源共享）设置。默认不使用 CORS 。 crossorigin= "anonymous"配置文件请求不必设置凭据标志。 crossorigin="use-credentials" 设置凭据 标志，意味着出站请求会包含凭据。

4.defer：可选。一句话概括"相当于 告诉浏览器立即下载，但延迟执行。 "这个属性表示脚本在执行的时候不会改变页面的结构。 也就是说，脚本会被延迟到整个页面都解析完毕后再运行。
 

5. integrity ：可选。允许比对接收到的资源和指定的加密签名以验证子资源完整性（ SRI ，

Subresource Integrity ）。如果接收到的资源的签名与这个属性指定的签名不匹配，则页面会报错， 脚本不会执行。这个属性可以用于确保内容分发网络（CDN ， Content Delivery Network ）不会提 供恶意内容。

6.language ：废弃。最初用于表示代码块中的脚本语言（如 "JavaScript" 、 "JavaScript 1.2"

或 "VBScript" ）。大多数浏览器都会忽略这个属性，不应该再使用它。

7type.可选。代替 language ，表示代码块中脚本语言的内容类型（也称 MIME 类型）。按照惯

例，这个值始终都是 "text/javascript" ，尽管 "text/javascript" 和 "text/ecmascript"

都已经废弃了。 JavaScript 文件的 MIME 类型通常是 "application/x-javascript" ，不过给

type 属性这个值有可能导致脚本被忽略。在非 IE 的浏览器中有效的其他值还有

"application/javascript" 和 "application/ecmascript" 。如果这个值是 module ，则代

码会被当成 ES6 模块，而且只有这时候代码中才能出现 import 和 export 关键字。

8.src ：可选。表示包含要执行的代码的外部文件。