2024.7.17百度前端提前批凉经

投递: 7.10 hr约:7.16 一面7.17
无实习
先项目问题：
项目1：ssr+ai+权限控制
问：你说是商业级项目，为什么做这个项目，目标受众是什么？
问：用什么方法保证安全？
回：ssr时从服务器向数据库找信息，防止客户端调用api；图片存储权限控制，使用base64显示图片而不是url
问：为什么ssr能安全，不一定吧？为什么用base64能安全？还有什么其他保证图片安全的措施?
问：你怎么能保证你这个有市场
项目2：chromadb 的rag项目
问：介绍一下项目 回：利用chromadb让用户对背景信息可控，内置两个ai方便互相检验错误
问：说说怎么实现的
问：你这个受众在哪，纯玩具项目？回：是的纯玩具。
问：你这个检验错误的功能可以用浏览器插件实现。回：确实这样项目的这一点就没有优势了

一些基础知识：
cokkie是干什么的，怎么保持不被篡改
有什么保持安全的方法：回jwt。问:jwt是怎么防篡改的? 如果整个token被别人拿到手了？
http https， http2，http3区别在哪？
udp一定比tcp块吗？

js问题：
1.用array.reduce()将[{name:"tom", age:"23"}, {name:"alice", age:"24"}]转换成 {"tom":"23", "alice":"24"}
2.实现sleep函数

为什么选前端？
训练过ai吗？
你有什么优点前面没表达出来的？
为什么追求开发速度？
---反问环节

时长70分钟，面试官人很好，是个大佬