腾讯前端两面面经

一面 3.12 50min

写代码
跨域
cookie samesite
Vue双向绑定，问的比较详细
webpack做了哪些优化
浏览器调试
读过哪些ECMAScript规范，有什么收获(给自己挖坑了，只读过promise, forEach这类函数实现的，arguments、this这些是真的看不懂)
了解哪些ES6新特性，感觉和ES5有什么不同
反问

二面 3.16 30min

感觉哪个项目比较难
项目重构的过程中有什么难点
HTTP和跨域问题
XSS，CSRF
例举一些场景，有什么问题？解决方案?
如果只是使用POST请求进行认证，是否存在CSRF问题
反问

面试到现在隔了一段时间，只记得上面那些问题了
二面答得不好，现在流程还是复试流程，希望能早日有结果