明源云前端一面+二面

一面

1. 自我介绍
2. 文件上传的详细流程和优化细节？你觉得难点在哪？项目中用到的OSS存储服务优势在哪？用的是公有桶还是私有桶？公有桶的话连接会泄露怎么保证安全？（没准备这个问题因为都是后端在搞，乱答一通。。。）
3. 开发了哪些类型的组件，简单介绍一下
4. 组件包项目开发过程中做了哪些事情？多少人一起维护？为什么要用Vue3重写Vue2组件？
5. 组件库版本开发者端能做到自动更新吗，还是开发者手动更新？开发者想退回上一个版本怎么办？（我答的都是手动安装，面试官一脸质疑，不都是手动安装的吗。。搞不懂，，）它的版本号是怎么管理的？跨域问题怎么解决？
6. 全局弹窗之类的组件会怎么去做？需要设置淡入淡出动画效果怎么做？（答了vue里面的transition组件设置fade属性，但是名字没想起来，问了它的底层实现也不太了解，确实是知识盲点）
7. 埋点上报的技术你做了什么东西？
8. 虚拟列表的一些实现细节？0-30滚动之后再滚到30-60怎么做？
9. 渲染markdown用到的DOMpurity插件如何防止XSS攻击？script标签里面的代码插入innerhtml一定会执行吗？（面试官说一定会，我答的是现代浏览器会有一些机制防止这个行为，他说有可能他也不知道）
10. ai大模型返回一段带有script标签的代码，是怎么做到它不执行的？（面试官说是把innerhtml插入改成innertext，不清楚没答上来）
11. 反问业务，感觉不是很感兴趣。。

—————————————————————————————————————————————————————

二面

1. 自我介绍，前端学习路径
2. XSS攻击，CSRF攻击讲述一下
3. cookie有哪些属性
4. 浏览器的同源策略
5. 浏览器发送请求有时会在控制台看到发了两次请求的现象，是什么原因？如何避免这种情况？
6. 项目中有开发环境，测试环境，生产环境不同host地址，你会如何去管理配置？
7. 是否了解OSS服务中的STS上传？服务端签名具体是指什么含义？
8. 实习阶段觉得自己有什么优势和短板，未来的职业规划
9. 用户反映网站打开较慢，白屏时间长，应该怎么排查？
10. 前端发布新版本代码，老用户反馈页面功能不正常，排查浏览器后发现是新旧代码混合的问题，具体出现的原因可能是什么？解决方法是什么？
11. 设计一个modal组件会有哪些属性，事件和插槽？
12. 实习中有没有和团队其他成员发现冲突，是如何解决的？
13. hr问题：有几个offer，目前课程进度，谈薪等问题