一面 3.12 50min 写代码跨域cookie samesiteVue双向绑定，问的比较详细webpack做了哪些优化浏览器调试读过哪些ECMAScript规范，有什么收获(给自己挖坑了，只读过promise, forEach这类函数实现的，arguments、this这些是真的看不懂)了解哪些ES6新特性，感觉和ES5有什么不同反问 二面 3.16 30min 感觉哪个项目比较难项目重构的过程中有什么难点HTTP和跨域问题XSS，CSRF例举一些场景，有什么问题？解决方案?如果只是使用POST请求进行认证，是否存在CSRF问题反问 面试到现在隔了一段时间，只记得上面那些问题了二面答得不好...