招银网络3.23前端二面

自我介绍
项目介绍
实习有什么收获
小程序的登录鉴权流程是怎么样的（这是因为我提到了我实习时学会了小程序）
云开发获取用户权限（这是因为我提到了云开发）
当前在做的一个小程序的登录验证是怎么样的（使用token）
怎么使用这个token
怎么在网页中以第三方身份去读取用户的本地存储中的信息（涉及到xss）
除了用url参数向HTML文件中插入脚本，还有什么方式（这个我只能再想到用钓鱼网站的方式插入脚本，但是由于cookie一般都设置了httponly。无法通过脚本读取。回想一下应该可以说一下CSRF的攻击方式）
一个页面请求很多的商品信息，怎么处理（一次请求一定数量的数据，比如20条，到滑到底部时在发送请求）
上拉请求数据大致可以怎么实现（scroll事件判断商品列表底部距离视窗底部的位置，或者用IntersectionObserver）
上拉请求数据这个有什么要注意处理的（滑动页面时给scroll加节流，一旦请求数据中就不要再触发更多的请求，可以在底部加个loading动画优化用户体验）
反问：招银网络科技是只给招商银行开发线上的业务吗？招银网络科技和招银的技术中心有什么不同？面试结果什么时候出？