自 2017 年 1 月 9 日正式发布以来，微信小程序已经渗透到我们生活的方方面面，以微信的钱包入口为例，京东、美团外卖、猫眼电影、转转二手等产品都已经将原来的 H5 换成了微信小程序，覆盖了购物交易、电影票、游戏、出行等主要生活服务。伴随着各大公司对微信小程序生态的重视，小…

同源策略是怎么预防攻击的？跨域的代码实现、原理和漏洞？会带来什么安全问题？面试可能问道的题目有哪些？怎么回答？

介绍一下个人情况，方便给正在求职的朋友一个参考。 本人是19年非计算机专业某末端二本毕业，去年8月31日从一线的一家国企回去家里休息了一个多月，在国庆结束之后落地到了新的城市。开始了我的自救之旅...

什么是递归组件？举个例子说明下？ 分析 递归组件我们用的比较少，但是在Tree、Menu这类组件中会被用到。 体验 组件通过组件名称引用它自己，这种情况就是递归组件 回答范例 如果某个组件通过组件名称

2023年了，前端面试真的是越来越卷，以前都不喜欢记题目，现在得改改了，该背的背，该记的记，要多多总结，争取找一个满意的坑位。

关于前端鉴权这块，Token、Cookie、Session、JWT、单点登录、扫码登录、一键登录是什么意思？分别有什么作用？你一般是怎么做的？以及你是怎么存储的呢？那你又是怎么保证它的安全的呢？

编者注：今天我们分享的是卢士杰同学整理的网站常用鉴权方案的实现原理与实现以及他们的适用场景，帮助大家在业务中做合适的选择。 说起鉴权大家应该都很熟悉，不过作为前端开发来讲，鉴权的流程大头都在后端小哥那边，本文的目的就是为了让大家了解一下常见的鉴权的方式和原理。 认知：HTTP …

我们知道，HTTP 是无状态的。也就是说，HTTP 请求方和响应方间无法维护状态，都是一次性的，它不知道前后的请求都发生了什么。 但有的场景下，我们需要维护状态。最典型的，一个用户登陆微博，发布、关注、评论，都应是在登录后的用户状态下的。 那解决办法是什么呢？::标记::。 这…

这个问题看上去特别初级，但实际上却涉及到方方面面，也是面试官特别喜欢考的原因之一。既然如此，那就让我们来一起彻底理清楚他们的区别。 首先，我们先科普一些知识点。 HTTP 超文本传输协议，是一个简单的请求-响应协议，它通常运行在 TCP 之上。它指定了客户端可能发送给服务器什么…