有关js的date的相关知识

最近做项目，用了new Date().getTime()获取本地时间，但是如果用户篡改了手机时间，程序漏洞明显暴露。所以如果为保证程序的稳健安全性，应该是要使用网络时间的，也就是服务器时间。原理就是使用ajax时间，返回的头部信息里就含有服务端的时间信息，获取就可以了。

1，原生同步

function getServerDate(){
    var xhr = null;
    if(window.XMLHttpRequest){
      xhr = new window.XMLHttpRequest();
    }else{ // ie
      xhr = new ActiveObject("Microsoft")
    }

    xhr.open("GET","/",false)//false不可变
    xhr.send(null);
    var date = xhr.getResponseHeader("Date");
    return new Date(date);
}

getServerDate();

2，原生异步

function getServerDate(){
    var xhr = null;
    if(window.XMLHttpRequest){
      xhr = new window.XMLHttpRequest();
    }else{ // ie
      xhr = new ActiveObject("Microsoft")
    }

    xhr.open("GET","/",true);
    xhr.send(null);
    xhr.onreadystatechange=function(){
        var time,date;
        if(xhr.readyState == 2){
            time = xhr.getResponseHeader("Date");
            date = new Date(time);
            console.log(date);
        }
    }
}

【完】

南无本师释迦牟尼佛 南无本师释迦牟尼佛 南无本师释迦牟尼佛