我们总感觉在工作中很少用到，前端安全性问题容易忽视，总结完之后其实发现前端接触不少，比如：浏览器的SameSite、Referer、同源策略、浏览器自带防XSS，不管怎么说，安全防护是必不可少的。 面试的时候多次被问到安全问题，但是自己只能在平时学习的基础上回答上几点，覆盖不全…