### 一面 2h 项目问了很多，比如项目优化以及缓存，项目中的技术选型以及对比，项目中的亮点和难点 跨域以及解决方案 CORS CSRF XSS 中间人攻击 攻击方式的区别以及如何防范 HTTPS CA 证书如何生成以及如何起效的 websocket 如何建立连接和心跳机制 图片懒加载方式以及优化 状态码 强缓存与协商缓存 两数相加 原生实现一个正方形拖动 ### 二面 2h 因为面试官之前了解过我的项目，项目具体流程没怎么问，更多的是一些实际应用场景 在项目中收获了什么 ...