腾讯PCG前端面经整理

感觉有点kpi，35min中午十一点面的这次的比较关心实习，问了实习的业务和实习期间做过的迭代和重构、优化。然后是网络：1.输入url后的反应2.http几个版本的区别有哪些？https为什么更安全？3.你了解的前端安全方面的说一说手撕：一道手写简单设计器，问了下闭包，一道力扣mid隔了一天后挂了

3.27（1h30min）自我介绍丢两道算法做下LRU：双端链表+哈希表大数相加：模拟给面试官讲算法思路听说我有ACM基础，问我有没有拿过什么大奖介绍项目问项目主要是面试官感兴趣的点，以及一些技术栈八股八股（箭头代表追问，或者是你还没说完，他打断你问）url输入到渲染全过程 -> DNS解析过程 -> HTTP3次握手 ->拿到HTML后的处理流程（×）HTTP和HTTPS区别，SSL/TLS怎么加密的HTTP1.0/1.1/2.0/3.0区别 -> HTTP3使用UDP，如何保障可靠性 ->QUIC怎么保障可靠性的（×）常用设计模式策略、模板方法、简单...

部门:公众号&小程序&微信小店团队昨晚面，第二天早上秒挂，很快啊时长1h手写题(40min)：1:给出一个中序遍历和一个后序遍历的二叉树数组，输出二叉树（美团死在二叉树上，腾讯又死在树上了）2.给出一个数字数组，求和为最大的最短字串(鼠鼠用的动态规划)3.给出一个无限数组（数组最后一位的下一位是数组的第一位），遍历数组并输出下一位大于它的值，没有就一直遍历下去找，例如:输入[1,2,1]输出[2,-1,2](第三题没理解是啥意思，暴力了个时间复杂度为n²的解法，面试官有追问有没有时间复杂度更低的方法)项目+八股(20min):1.vue2/vue3区别+底层原理2.介绍一下XSS和CSRF3.让我模拟CSRF（不会）4.如何防范CSRF攻击5.cookie除了你刚才说的那三种(HttpOnly,Secure,SamSite)还有哪些属性6.讲一下项目中dompurify插件底层原理(不会)7.讲一下项目做了哪些性能优化8.浏览器渲染原理总结:好好刷算法；简历写的项目得好好复盘和深挖        #腾讯一面# #腾讯暑期#

怎么做二次开发？页面是响应式吗？不同屏幕的适配？有没有了解过适配方案？权限管理都是在web端吗？怎么保证token的正确性？放在LocalStorge中，那内存大小问题怎么解决？对接口层级的权限管控呢？了解后端开发接口的语言或框架吗？跨域？为什么代理的方式能解决跨域？cors怎么允许多个域名跨域访问？用户输入的地方怎么保证安全？xss csrf（自己提的，因为没得讲了）三栏布局组件库二次开发，ui一样逻辑不一样业务使用组件库，怎么保证组件库更新带来的问题？vue2 vue3区别生命周期？每个阶段干了什么？数据更新可能出现死循环在哪个阶段？兄弟组件通信？eventbusvue响应式原理底...