如何通过 在 Storage 事件回调中注入节流逻辑 防止用户通过双开几十个标签页引发恶意无线死循环跨页通信

大枫君_4481

大枫君_4481

2026-05-20

424人浏览

原创

Storage事件不会触发本页死循环,但多标签页无防护地在回调中写入localStorage会引发“写→触发→再写”链式震荡;需用节流控制副作用操作,如设300ms时间窗限制响应频次,并辅以sourceId过滤或服务端同步规避风险。

如何通过 在 storage 事件回调中注入节流逻辑 防止用户通过双开几十个标签页引发恶意无线死循环跨页通信

Storage 事件本身不会触发跨页死循环,但若多个标签页监听同一 storage 变更、又在回调中无条件地再次写入 localStorage(比如同步状态、刷新时间戳、重发消息),就可能形成“写 → 触发 → 再写 → 再触发”的链式响应,尤其在双开/多开场景下极易演变为高频震荡甚至页面卡死。

明确 storage 事件的触发边界

storage 事件只在其他同源窗口调用 localStorage.setItem() 时触发,当前窗口自身写入不会触发自己的监听器。这是天然的单向通信机制,也是我们做节流的前提——节流只需约束“被通知后的行为”,而非阻止通知本身。

关键点:

  • 一个标签页修改数据 → 其他所有同源标签页收到 storage 事件
  • 这些标签页若在事件回调里又调用 setItem → 它们各自会触发其他剩余标签页的事件(不包括自己)
  • 若无防护,N 个标签页可能在毫秒级内完成 N×(N−1) 次无效写入与广播

用节流包装 storage 回调,切断震荡源头

不是节流“事件监听”,而是节流“事件处理后的副作用操作”——比如更新 UI、重新拉取数据、广播新状态等。核心是:同一时间窗口内,只允许最多一次真实响应。

推荐做法(轻量、无依赖):

  • 定义一个全局节流锁变量,如 let lastSyncTime = 0
  • 在 storage 回调中判断:若距上次执行不足 300ms,直接 return
  • 否则更新时间戳,并执行实际逻辑(如 populateList() 或状态同步)

示例代码片段:

const SYNC_THROTTLE_MS = 300;
let lastSyncTime = 0;
<p>window.addEventListener('storage', (e) => {
if (e.key !== 'todos') return;</p><p>const now = Date.now();
if (now - lastSyncTime </p><p>// ✅ 安全执行:仅在此处读取并更新视图
const data = localStorage.getItem('todos');
if (data) {
items = JSON.parse(data);
populateList(items, itemsList);
}
});</p>

配合防抖 + 标签页身份标识更稳妥

节流能控频次,但无法区分“谁改的”。进阶方案可叠加两个手段:

  • 加时间戳或随机 ID 字段:每次写入时附带 timestamp: Date.now() 和 sourceId: Math.random().toString(36).substr(2, 9),回调中比对 sourceId,避免自己触发的写入再被自己响应
  • 关键操作用防抖:比如用户快速切换多个任务完成状态,可在 storage 回调中对“重渲染列表”使用 100ms 防抖,确保最终只执行一次

这样即使 50 个标签页同时收到变更,也只会由其中一个(或极少数)真正执行同步动作,其余全部被节流或过滤掉。

服务端协同可彻底规避前端风险

若业务允许,把状态中心上移到服务端(如 WebSocket 或 HTTP API),前端只做“读取+提交”,不再承担跨页同步职责。storage 仅作本地缓存兜底,不参与实时通信逻辑。这是最根本的解法——没有跨页写入,就没有跨页震荡。

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
js获取数组长度的方法
js获取数组长度的方法

在js中,可以利用array对象的length属性来获取数组长度,该属性可设置或返回数组中元素的数目,只需要使用“array.length”语句即可返回表示数组对象的元素个数的数值,也就是长度值。php中文网还提供JavaScript数组的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

5226

5

js刷新当前页面
js刷新当前页面

js刷新当前页面的方法:1、reload方法,该方法强迫浏览器刷新当前页面,语法为“location.reload([bForceGet]) ”;2、replace方法,该方法通过指定URL替换当前缓存在历史里(客户端)的项目,因此当使用replace方法之后,不能通过“前进”和“后退”来访问已经被替换的URL,语法为“location.replace(URL) ”。php中文网为大家带来了js刷新当前页面的相关知识、以及相关文章等内容

2023.07.04

1289

3

js四舍五入
js四舍五入

js四舍五入的方法:1、tofixed方法,可把 Number 四舍五入为指定小数位数的数字;2、round() 方法,可把一个数字舍入为最接近的整数。php中文网为大家带来了js四舍五入的相关知识、以及相关文章等内容

2023.07.04

5164

6

js删除节点的方法
js删除节点的方法

js删除节点的方法有:1、removeChild()方法,用于从父节点中移除指定的子节点,它需要两个参数,第一个参数是要删除的子节点,第二个参数是父节点;2、parentNode.removeChild()方法,可以直接通过父节点调用来删除子节点;3、remove()方法,可以直接删除节点,而无需指定父节点;4、innerHTML属性,用于删除节点的内容。

2023.09.01

980

4

JavaScript转义字符
JavaScript转义字符

JavaScript中的转义字符是反斜杠和引号,可以在字符串中表示特殊字符或改变字符的含义。本专题为大家提供转义字符相关的文章、下载、课程内容,供大家免费下载体验。

2023.09.04

1936

5

js生成随机数的方法
js生成随机数的方法

js生成随机数的方法有:1、使用random函数生成0-1之间的随机数;2、使用random函数和特定范围来生成随机整数;3、使用random函数和round函数生成0-99之间的随机整数;4、使用random函数和其他函数生成更复杂的随机数;5、使用random函数和其他函数生成范围内的随机小数;6、使用random函数和其他函数生成范围内的随机整数或小数。

2023.09.04

3665

4

如何启用JavaScript
如何启用JavaScript

JavaScript启用方法有内联脚本、内部脚本、外部脚本和异步加载。详细介绍:1、内联脚本是将JavaScript代码直接嵌入到HTML标签中;2、内部脚本是将JavaScript代码放置在HTML文件的`<script>`标签中;3、外部脚本是将JavaScript代码放置在一个独立的文件;4、外部脚本是将JavaScript代码放置在一个独立的文件。

2023.09.12

4773

6

Js中Symbol类详解
Js中Symbol类详解

javascript中的Symbol数据类型是一种基本数据类型,用于表示独一无二的值。Symbol的特点:1、独一无二,每个Symbol值都是唯一的,不会与其他任何值相等;2、不可变性,Symbol值一旦创建,就不能修改或者重新赋值;3、隐藏性,Symbol值不会被隐式转换为其他类型;4、无法枚举,Symbol值作为对象的属性名时,默认是不可枚举的。

2023.09.20

3140

5

java访问控制修饰符介绍
java访问控制修饰符介绍

java访问控制修饰符有四种,分别是public、protected、private、默认访问修饰符。详细介绍:1、public,public是最宽松的访问控制修饰符,被修饰的类、方法和变量可以被任何其他类访问,当一个类、方法或变量被声明为public时,它们可以在任何地方被访问,无论是同一个包中的类还是不同包中的类;2、protected修饰符等等。

2023.09.20

1008

7

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.7万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 134万人学习