感觉有点kpi，35min中午十一点面的这次的比较关心实习，问了实习的业务和实习期间做过的迭代和重构、优化。然后是网络：1.输入url后的反应2.http几个版本的区别有哪些？https为什么更安全？3.你了解的前端安全方面的说一说手撕：一道手写简单设计器，问了下闭包，一道力扣mid隔了一天后挂了

怎么做二次开发？页面是响应式吗？不同屏幕的适配？有没有了解过适配方案？权限管理都是在web端吗？怎么保证token的正确性？放在LocalStorge中，那内存大小问题怎么解决？对接口层级的权限管控呢？了解后端开发接口的语言或框架吗？跨域？为什么代理的方式能解决跨域？cors怎么允许多个域名跨域访问？用户输入的地方怎么保证安全？xss csrf（自己提的，因为没得讲了）三栏布局组件库二次开发，ui一样逻辑不一样业务使用组件库，怎么保证组件库更新带来的问题？vue2 vue3区别生命周期？每个阶段干了什么？数据更新可能出现死循环在哪个阶段？兄弟组件通信？eventbusvue响应式原理底...

部门:公众号&小程序&微信小店团队昨晚面，第二天早上秒挂，很快啊时长1h手写题(40min)：1:给出一个中序遍历和一个后序遍历的二叉树数组，输出二叉树（美团死在二叉树上，腾讯又死在树上了）2.给出一个数字数组，求和为最大的最短字串(鼠鼠用的动态规划)3.给出一个无限数组（数组最后一位的下一位是数组的第一位），遍历数组并输出下一位大于它的值，没有就一直遍历下去找，例如:输入[1,2,1]输出[2,-1,2](第三题没理解是啥意思，暴力了个时间复杂度为n²的解法，面试官有追问有没有时间复杂度更低的方法)项目+八股(20min):1.vue2/vue3区别+底层原理2.介绍一下XSS和CSRF3.让我模拟CSRF（不会）4.如何防范CSRF攻击5.cookie除了你刚才说的那三种(HttpOnly,Secure,SamSite)还有哪些属性6.讲一下项目中dompurify插件底层原理(不会)7.讲一下项目做了哪些性能优化8.浏览器渲染原理总结:好好刷算法；简历写的项目得好好复盘和深挖        #腾讯一面# #腾讯暑期#

项目+八股，无手撕，还问了点课程的问题，面试官人挺好的，聊天局，但问的大多数是意想不到的问题，无法吟唱八股文，全程四五十分钟。大厂处女面，跟我想象的有点不太一样。自我介绍完，问了点课程相关的（鼠鼠本科非科班，信管专业）：本硕有哪些计算机方面的课程，有哪些学得比较好的数据库的索引查找有哪些算法一般数据库和nosql的区别算法的时间复杂度和空间复杂度，快排的时间复杂度和空间复杂度然后就是拷打项目：RBAC实现的流程和原理关于后端nest.js装饰器的原理前端动态路由是怎么做的，包括后端对路由数据的处理前端路由这一块，如果我在地址栏直接输入一个url，有做什么处理吗JWT鉴权机制，JWT和token...