无自我介绍 上来就问简历里都是后端的项目,为什么转前端。 然后看简历上有密码学,问了对称加密和非对称加密 问了http和https区别 DDos攻击 ,DOM型XSS,前端怎么防护 session cookie区别 cookie怎么样能只用于接口,不让前端取(httponly参数) hook有用过吗 ajax请求过程和底层原理 promise用过什么方法 promise底层 tcp三次握手 http2.0和http1.0相比新增了什么 长链接怎么做 js异步请求底层实现(事件循环,任务队列) 微任务,宏任务 async和await用过吗 ...