核心内容摘要
FeathersJS中如何正确配置JWT认证并保护服务？
百度股份有限公司官网
```html IE11 完全不识别 、、箭头函数（）、模板字符串（）等 ES6+ 语法，解析时直接抛出 并中断执行。必须全程使用 声明变量，用 替代箭头函数，字符串拼接采用 运算符。构建 Babel 工具链时需明确配置 ，并启用 + 进行精准降级。 原生 APIIE11 支持状态推荐 Polyfill 方案❌ 不支持❌ 不支持❌ 完全缺失手动实现：对 、、、、 等字符前加反斜杠转义（如 ） 虽 IE11 支持 ，但其会触发回流、自动折叠空白符、剥离 HTML 标签——若关键词含 ， 赋值将导致标签被解析为纯文本或意外渲染，埋下 XSS 隐患。正确做法是统一使用 （IE9+ 全面支持），确保关键词以纯文本形式逐字插入，杜绝 HTML 解析风险。动态显示逻辑中应始终调用 ，而非 或 。 graph TD A[启动逐字动画] --> B{是否支持 requestAnimationFrame?} B -- 是 --> C[使用 rAF 控制帧率] B -- 否/低配设备掉帧 --> D[降级为 setTimeout 延迟设为 16ms] C --> E[每帧检查 DOM 可见性 避免后台标签页消耗] D --> E E --> F[完成时强制 clear] 当关键词来自用户输入（如搜索框），且需通过 高亮匹配节点时，必须对关键词做两层处理：① CSS 选择器转义（如 → ）；② 二次白名单过滤（仅允许字母、数字、下划线、短横线）。示例函数： 以下为经 IE11 实测通过的最小可行实现（无外部依赖）： ✅ 在 Windows 7 + IE11 虚拟机中实测首屏加载无语法错误✅ 输入含 、、 的关键词，页面不崩溃、选择器能命中✅ 连续启停 10 次 Typewriter 实例，内存占用无持续增长（DevTools → Memory → Heap snapshot 对比）✅ 切换至后台标签页再切回，动画自动恢复或优雅终止✅ 关键词含 Unicode（如中文、emoji）时， 显示完整无乱码 在现代项目中，不应仅满足“能在 IE11 运行”，而应建立分层策略：① 主应用使用现代语法 + 动态 import；② IE11 用户加载独立 （Webpack SplitChunks 配置）；③ 通过 检测，向用户展示轻量提示：“当前浏览器版本较旧，部分动效已自动优化”——既保障功能可用，又推动生态升级。 截至 2024 年，全球仍有约 0.8% 的桌面流量来自 IE11（StatCounter），集中于政务、金融、医疗等强监管行业系统。一次未转义的关键词注入、一个未清除的定时器、一段未 polyfill 的数组方法，都可能在这些关键场景中引发审计失败或生产事故。因此，IE11 兼容方案必须纳入 CI 流程：每次 PR 都需通过 Sauce Labs 或 BrowserStack 的 IE11 自动化测试，并生成覆盖率报告。技术决策者须明确：放弃兼容 ≠ 技术进步，而是将风险转嫁给不可控终端。 ```
