7. WebSocket是HTML5中用于实现什么样的通信方式？

面了将近50多分钟，体验不是很好，面试官问的不是很清楚，挺喜欢追问开局没有自我介绍，直接开始提问1️⃣ 懒加载是什么？为什么使用懒加载追问首屏加载使用懒加载吗？2️⃣ 优化页面加载的方法说几种追问其中几种的实现细节3️⃣ 用户在滚动的过程中，那是不是就反复发送了请求，如何做？应该是想问处理重复请求这块的方法吧4️⃣ 手撕：一道dp

安全头（Security Headers）是在HTTP响应头中的一个或多个字段，用于向浏览器传达有关网站安全策略的信息。它们可以帮助保护网站免受常见的安全威胁，例如跨站脚本攻击（XSS）、跨站请求伪造（CSRF）和点击劫持等。以下是一些常用的安全头及其作用：https://www.nowcoder.com/issue/tutorial?zhuanlanId=Mg58Em&uuid=bb7c8339fae245258616366baf13e19eContent-Security-Policy (CSP)：指定哪些内容可以加载到网页中，以防止XSS攻击。通过限制允许加载的内容源和类型，CSP可以减少恶意脚本的运行。X-Frame-Options：用于防止点击劫持攻击。它指示浏览器是否允许网页在<iframe>或<frame>标签中显示，从而防止攻击者将你的网页置于一个透明的iframe中，诱导用户点击。X-XSS-Protection：启用浏览器内置的跨站脚本攻击(XSS)过滤器。该头部可防止XSS攻击，例如恶意脚本注入。X-Content-Type-Options：用于防止MIME类型的欺骗攻击。它建议浏览器始终尊重Content-Type标头，并避免尝试猜测响应内容类型。Strict-Transport-Security (HSTS)：指示浏览器始终通过HTTPS与网站建立安全连接，防止中间人攻击和SSL/TLS剥离攻击。Referrer-Policy：控制请求头中的Referrer字段，可以限制对网站的来源信息泄露，防止Referrer劫持攻击。

基本一面挂，还能上岸吗，人生为什么这么无常，什么时候能上桌啊，后端开发是不是烂完了还需要怎么提升，放弃后端嘛

拖放（Drag and Drop）功能是指在网页或应用程序中，用户可以通过鼠标或触摸操作将某个元素拖动到另一个位置或容器中的交互行为。实现拖放功能的一般步骤如下：https://www.nowcoder.com/issue/tutorial?zhuanlanId=Mg58Em&uuid=4fe429db552e4b3a966ed18c92a2298a拖动操作（Drag）： 用户按住鼠标左键或触摸屏幕上的某个元素，并移动鼠标或手指，从而开始拖动该元素。在拖动过程中，可以通过更改元素的位置或者外观来提供视觉反馈。释放操作（Drop）： 用户在拖动元素的过程中，将其释放到目标位置或容器中。释放操作触发相应的事件，开发者可以在事件处理程序中获取拖放的相关信息，并进行相应的处理。拖放功能在网页和应用程序中有很多应用场景，其中一些常见的包括：文件上传： 用户可以将文件拖放到指定的区域，实现方便快捷的文件上传功能。网站或应用程序可以通过拖放操作获取文件的信息，并进行后续处理和上传。列表排序： 用户可以通过拖放操作重新排序列表中的项目。例如，在一个任务管理应用中，用户可以通过拖动任务项来调整其顺序或更换任务的所属分类。图像库管理： 用户可以通过拖放操作将图像文件拖动到图像库中，并进行管理和分类。这个功能常见于相册应用或在线图形编辑器中。组件拖放： 在拖放可视化编辑器中，用户可以从组件库中拖动组件到画布中，从而创建和编辑页面或用户界面。这个功能常见于网站构建工具或应用界面设计工具。交互游戏： 在一些网页游戏或交互式应用中，拖放功能被用于创建交互性和动态性的游戏机制或应用功能。