阿里云前端面经（一二+hr面）

一面

项目相关（问的比较多）

登录的流程

xss是如何攻击的，恶意脚本注入的方式

CSRF攻击，如何防御

SSR和CSR的优势和区别：首屏时间、服务器资源占用、SEO

常见的http状态码（101、201没听过）：

token的更新方式、双token怎么做更新；

JWT组成，payload里有什么字段

webSocket是什么

SSE以及事件流的格式

git合并，迭代下如果有分支有问题怎么解决。（怎么做分支和代码的管理）

环形链表

二面：

项目问题

最长公共前缀（没写好，被吐槽太繁琐）

hr面

有点压力面

优缺点，缺点有没有具体带来什么损害

面对压力下如何安排自己的工作。

具体期望薪资范围（追问我回答，不太好扯，报了个25k以上，不知道是不是报低了）

为什么转前端，为什么本科的时候不转，研究生才转，为什么实习经历那么少。

大二大三在干嘛，大四在干嘛？

许愿：希望能拿到秋招第一个offer