1. 自我介绍
2. 讲一下大学的课程
3. 问对vue的了解（我只学到vue指令所以面试官没有深入问）
4. XSS是如何实现的
5. innerHTML与XSS
6. CSRF是怎么实现的
7. 关于HTTP协议
8. 说一下HTTP协议安全方面相关（我没答出来...）
9. 关于linux的常用指令（我没答出来...）
10. 说一下大学的安全实验（问了arp是什么）

小插曲：
面试快结束时，
面试官：有什么要问的吗？
我：我面试的是web前端，为啥没有问前端的问题
面试官：主要是根据简历来提问的，后来继续问了一下前端的知识。如下

1. 说一下DOM、BOM
2. DOM事件流
3. 绑定事件.onclick的方式和addEvenListener的区别
4. 事件冒泡，如何阻止冒泡
5. 事件捕捉（addEvenListener参数设置）
6. 如何删除事件？
7. 说一下原型链（没复习，答不上来）
8. 说一下js的基本数据类型？

一面结束后面试官给的建议：学一下Vue和js。
一面结果当天出，第二天上午10.30面试

1. 自我介绍
2. 如何清除浮动？有哪几种方式？
3. 盒子模型
4. 说一下v-on
5. v-model双向绑定
6. 单向数据流、双向数据流
7. v-for
8. v-if和v-show分别与v-for结合使用的时候有什么区别？（性能、渲染）
9. http协议
10. http状态码
11. 详细说一下Tcp三次握手的流程
12. XSS、CSRF实现原理
13. Vue的生命周期（答不上来）

二面时间：三天后
面试官给出的指导：学习Vue全家桶和ELEMENT组件库（后三个必须掌握）

1. VUE
2. Vue-router:路由
3. Vuex：状态管理
4. axios：数据请求
5. UI组件库：element

要学的知识点：

1. 用路由卫士、路由钩子dui’lu’you进行拦截
2. 全局状态的增删改查；异步请求的封装；
3. 请求拦截；
4. 响应拦截

拦截是什么：

1. 路由拦截：在进入路由之前把他拦截，进行一些权限判断等操作（用户是否有权进入路由）
2. 请求拦截：在请求前拦截，进行一些统一的请求配置，比如在请求头设置token、content-type之类
3. 响应拦截：把后台接口返回的数据拦截下来，一般会做一些状态码的统一管理提示