讲师中心 微信公众号
AI工具推荐 视频效率加速

如何通过 在 Storage 事件回调中注入节流逻辑 防止用户通过双开几十个标签页引发恶意无线死循环跨页通信

大枫君_4481

大枫君_4481

发布时间:2026-05-20 15:26:34

|

424人浏览过

|

来源于php中文网

原创

Storage事件不会触发本页死循环,但多标签页无防护地在回调中写入localStorage会引发“写→触发→再写”链式震荡;需用节流控制副作用操作,如设300ms时间窗限制响应频次,并辅以sourceId过滤或服务端同步规避风险。

如何通过 在 storage 事件回调中注入节流逻辑 防止用户通过双开几十个标签页引发恶意无线死循环跨页通信

Storage 事件本身不会触发跨页死循环,但若多个标签页监听同一 storage 变更、又在回调中无条件地再次写入 localStorage(比如同步状态、刷新时间戳、重发消息),就可能形成“写 → 触发 → 再写 → 再触发”的链式响应,尤其在双开/多开场景下极易演变为高频震荡甚至页面卡死。

明确 storage 事件的触发边界

storage 事件只在其他同源窗口调用 localStorage.setItem() 时触发,当前窗口自身写入不会触发自己的监听器。这是天然的单向通信机制,也是我们做节流的前提——节流只需约束“被通知后的行为”,而非阻止通知本身。

关键点:

  • 一个标签页修改数据 → 其他所有同源标签页收到 storage 事件
  • 这些标签页若在事件回调里又调用 setItem → 它们各自会触发其他剩余标签页的事件(不包括自己)
  • 若无防护,N 个标签页可能在毫秒级内完成 N×(N−1) 次无效写入与广播

用节流包装 storage 回调,切断震荡源头

不是节流“事件监听”,而是节流“事件处理后的副作用操作”——比如更新 UI、重新拉取数据、广播新状态等。核心是:同一时间窗口内,只允许最多一次真实响应。

推荐做法(轻量、无依赖):

  • 定义一个全局节流锁变量,如 let lastSyncTime = 0
  • 在 storage 回调中判断:若距上次执行不足 300ms,直接 return
  • 否则更新时间戳,并执行实际逻辑(如 populateList() 或状态同步)

示例代码片段:

const SYNC_THROTTLE_MS = 300;
let lastSyncTime = 0;
<p>window.addEventListener('storage', (e) => {
if (e.key !== 'todos') return;</p><p>const now = Date.now();
if (now - lastSyncTime < SYNC_THROTTLE_MS) return;
lastSyncTime = now;</p><p>// ✅ 安全执行:仅在此处读取并更新视图
const data = localStorage.getItem('todos');
if (data) {
items = JSON.parse(data);
populateList(items, itemsList);
}
});

配合防抖 + 标签页身份标识更稳妥

节流能控频次,但无法区分“谁改的”。进阶方案可叠加两个手段:

  • 加时间戳或随机 ID 字段:每次写入时附带 timestamp: Date.now() 和 sourceId: Math.random().toString(36).substr(2, 9),回调中比对 sourceId,避免自己触发的写入再被自己响应
  • 关键操作用防抖:比如用户快速切换多个任务完成状态,可在 storage 回调中对“重渲染列表”使用 100ms 防抖,确保最终只执行一次

这样即使 50 个标签页同时收到变更,也只会由其中一个(或极少数)真正执行同步动作,其余全部被节流或过滤掉。

服务端协同可彻底规避前端风险

若业务允许,把状态中心上移到服务端(如 WebSocket 或 HTTP API),前端只做“读取+提交”,不再承担跨页同步职责。storage 仅作本地缓存兜底,不参与实时通信逻辑。这是最根本的解法——没有跨页写入,就没有跨页震荡。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
UP简历
UP简历 Hot

一款AI办公效率工具,主要用于基于AI技术的免费在线简历制作工具,适合需要提升相关任务效率的用户。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

创客贴AI

创客贴AI是一款AI图像与设计工具,AI辅助的智能在线设计工具。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

切问学术

切问学术是一款AI论文写作工具,复旦大学NLP团队推出的AI学术智能体。

相关专题

更多
js获取数组长度的方法
js获取数组长度的方法

在js中,可以利用array对象的length属性来获取数组长度,该属性可设置或返回数组中元素的数目,只需要使用“array.length”语句即可返回表示数组对象的元素个数的数值,也就是长度值。php中文网还提供JavaScript数组的相关下载、相关课程等内容,供大家免费下载使用。

5246

2023.06.20

js刷新当前页面
js刷新当前页面

js刷新当前页面的方法:1、reload方法,该方法强迫浏览器刷新当前页面,语法为“location.reload([bForceGet]) ”;2、replace方法,该方法通过指定URL替换当前缓存在历史里(客户端)的项目,因此当使用replace方法之后,不能通过“前进”和“后退”来访问已经被替换的URL,语法为“location.replace(URL) ”。php中文网为大家带来了js刷新当前页面的相关知识、以及相关文章等内容

1289

2023.07.04

js四舍五入
js四舍五入

js四舍五入的方法:1、tofixed方法,可把 Number 四舍五入为指定小数位数的数字;2、round() 方法,可把一个数字舍入为最接近的整数。php中文网为大家带来了js四舍五入的相关知识、以及相关文章等内容

5164

2023.07.04

js删除节点的方法
js删除节点的方法

js删除节点的方法有:1、removeChild()方法,用于从父节点中移除指定的子节点,它需要两个参数,第一个参数是要删除的子节点,第二个参数是父节点;2、parentNode.removeChild()方法,可以直接通过父节点调用来删除子节点;3、remove()方法,可以直接删除节点,而无需指定父节点;4、innerHTML属性,用于删除节点的内容。

980

2023.09.01

JavaScript转义字符
JavaScript转义字符

JavaScript中的转义字符是反斜杠和引号,可以在字符串中表示特殊字符或改变字符的含义。本专题为大家提供转义字符相关的文章、下载、课程内容,供大家免费下载体验。

1936

2023.09.04

js生成随机数的方法
js生成随机数的方法

js生成随机数的方法有:1、使用random函数生成0-1之间的随机数;2、使用random函数和特定范围来生成随机整数;3、使用random函数和round函数生成0-99之间的随机整数;4、使用random函数和其他函数生成更复杂的随机数;5、使用random函数和其他函数生成范围内的随机小数;6、使用random函数和其他函数生成范围内的随机整数或小数。

3665

2023.09.04

如何启用JavaScript
如何启用JavaScript

JavaScript启用方法有内联脚本、内部脚本、外部脚本和异步加载。详细介绍:1、内联脚本是将JavaScript代码直接嵌入到HTML标签中;2、内部脚本是将JavaScript代码放置在HTML文件的`<script>`标签中;3、外部脚本是将JavaScript代码放置在一个独立的文件;4、外部脚本是将JavaScript代码放置在一个独立的文件。

4793

2023.09.12

Js中Symbol类详解
Js中Symbol类详解

javascript中的Symbol数据类型是一种基本数据类型,用于表示独一无二的值。Symbol的特点:1、独一无二,每个Symbol值都是唯一的,不会与其他任何值相等;2、不可变性,Symbol值一旦创建,就不能修改或者重新赋值;3、隐藏性,Symbol值不会被隐式转换为其他类型;4、无法枚举,Symbol值作为对象的属性名时,默认是不可枚举的。

3140

2023.09.20

Gradle插件开发入门教程
Gradle插件开发入门教程

本专题介绍Gradle插件开发的基本流程,涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法,帮助你理解插件如何组织构建逻辑,减少多个项目之间的重复配置。

60

2026.10.22

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn