1.async:可选。一句话概括"相当于
告诉浏览器立即下载,但它是不按顺序执行的。
"表示应该立即开始下载脚本,但不能阻止其他页面动作,比如下载资源或等待其 他脚本加载。只对外部脚本文件有效。
2.charset
:可选。使用
src
属性指定的代码字符集。这个属性很少使用,因为大多数浏览器不
在乎它的值。
3.crossorigin
:可选。配置相关请求的
CORS
(跨源资源共享)设置。默认不使用
CORS
。
crossorigin= "anonymous"配置文件请求不必设置凭据标志。
crossorigin="use-credentials"
设置凭据 标志,意味着出站请求会包含凭据。
4.defer:可选。一句话概括"相当于
告诉浏览器立即下载,但延迟执行。
"这个属性表示脚本在执行的时候不会改变页面的结构。
也就是说,脚本会被延迟到整个页面都解析完毕后再运行。
5. integrity
:可选。允许比对接收到的资源和指定的加密签名以验证子资源完整性(
SRI
,
Subresource Integrity
)。如果接收到的资源的签名与这个属性指定的签名不匹配,则页面会报错, 脚本不会执行。这个属性可以用于确保内容分发网络(CDN
,
Content Delivery Network
)不会提 供恶意内容。
6.language
:废弃。最初用于表示代码块中的脚本语言(如
"JavaScript"
、
"JavaScript 1.2"
或
"VBScript"
)。大多数浏览器都会忽略这个属性,不应该再使用它。
7type.可选。代替
language
,表示代码块中脚本语言的内容类型(也称
MIME
类型)。按照惯
例,这个值始终都是
"text/javascript"
,尽管
"text/javascript"
和
"text/ecmascript"
都已经废弃了。
JavaScript
文件的
MIME
类型通常是
"application/x-javascript"
,不过给
type
属性这个值有可能导致脚本被忽略。在非
IE
的浏览器中有效的其他值还有
"application/javascript"
和
"application/ecmascript"
。如果这个值是
module
,则代
码会被当成
ES6
模块,而且只有这时候代码中才能出现
import
和
export
关键字。
8.src
:可选。表示包含要执行的代码的外部文件。