### 一面 2h
项目问了很多，比如项目优化以及缓存，项目中的技术选型以及对比，项目中的亮点和难点
跨域以及解决方案
CORS
CSRF
XSS
中间人攻击
攻击方式的区别以及如何防范
HTTPS
CA 证书如何生成以及如何起效的
websocket 如何建立连接和心跳机制
图片懒加载方式以及优化
状态码
强缓存与协商缓存
两数相加
原生实现一个正方形拖动
### 二面 2h
因为面试官之前了解过我的项目，项目具体流程没怎么问，更多的是一些实际应用场景
在项目中收获了什么
虚拟DOM的看法（这里可以看尤大在知乎上的回答）
页面优化以及使用何种方式查看页面性能指标，如何确定首屏渲染时间
开发者工具的了解情况
图片的大小以及页面抖动，如何优化
因为项目中有用到人脸识别，使用了用户的隐私，如何权衡效率和隐私的问题
有什么方法可以既照顾用户隐式也可以兼顾效率？（这是个好问题，可以结合最近一些APP的授权回答）
Promise.all
判断一个合法URL是否为腾讯系域名
（这里卡了很久，因为没有考虑所有情况被面试官一直追问，心态乱了，不过最后面试官一步一步引导我，还是给过，感谢）
### 三面 30min
一个女面试官，很温柔，缓解了紧张情绪
还是讲项目，主要是笔者在校担任工作室的前端开发，项目经历较多，所以一般面试项目都问的多
项目牵扯到一些计网的问题，预更新与CDN的实现原理
图片的选用，jpg 和 png 和 webp 的区别和应用，怎么用比较好
一个很大的日志文件中，寻找登录次数最多的那个人
一道智力题
一个班有 70% 的人喜欢篮球
80% 的人喜欢足球
90% 的人喜欢羽毛球
问既喜欢篮球又喜欢羽毛球的人多少
整个过程还是很轻松的
### HR面
问了在校经历
项目难点与亮点
遇到困难时如何处理
团队协作怎么样
什么时候来实习
都是一些老生常谈的内容了，就不赘述了
本次面试经历最大的感受：
如果你有做项目，一定要把项目准备好，包括但不限于最开始的技术选型，难点的解决方案，实现方案的选择，其他方案的优劣和应用场景等。
项目问题可能占面试时间一半左右
笔者准备较多的 Vue 源码全程没有被问，估计也与面试的部门技术栈有关，所以也要看面试部门来准备面试。
有关于计算机网络等通用知识一定烂熟于心，并且要答出它从何而来，应用场景在哪，面试官肯定不想听到你一些基础的回答，而是看你的思考过程
最好有实践过，比如 CSRF 攻击，CORS 场景等
全部评论
(11) 回帖