• Cookie、sessionStorage、localStorage 的区别 16
• Doctype 作用?严格模式与混杂模式如何区分？它们有何意义? 17
• click 在 ios 上有 300ms 延迟，原因及如何解决？ 18
• 在地址栏里输入一个 URL,到这个页面呈现出来， 中间会发生什么？ 28
• cookie 和 session 的区别， localstorage 和 sessionstorage 的区别29
• 说一下对 Cookie 和 Session 的认知， Cookie 有哪些限制？ 31
• 除了 cookie，还有什么存储方式。说说 cookie 和 localStorage 的区别
• HTML5 和 CSS3 用的多吗？你了解它们的新属性吗？ 有在项目中用过吗？
• transition 和 animation 的区别 38
• 三栏布局的实现方式， 尽可能多写， 浮动布局时， 三个 div 的生成顺序有
• 有一个 width300，height300，怎么实现在屏幕上垂直水平居中 48
• display：table 和本身的 table 有什么区别 49
• 如果想要改变一个 DOM 元素的字体颜色，不在它本身上进行操作？ 49
• inline-block、inline 和 block 的区别； 为什么 img 是 inline 还可以设
•了解重绘和重排吗，知道怎么去减少重绘和重排吗，让文档脱离文档流有
• display:none 和 visibilty:hidden 的区别 56
• 相对布局和绝对布局， position:relative 和 obsolute。 56
• block、inline、inline-block 的区别。 57
• mouseover 和 mouseenter 的区别 63
• 改变函数内部 this 指针的指向函数（bind，apply，call 的区别） 63
• JS 的各种位置， 比如 clientHeight,scrollHeight,offsetHeight ,以及
scrollTop,offsetTop,clientTop的区别？64
• 如何实现一个私有变量，用 getName 方法可以访问， 不能直接访问 69
• setTimeout、setInterval 和 requestAnimationFrame 之间的区别 70
• 如何实现 sleep 的效果（es5 或者 es6） 73
• Function._proto_(getPrototypeOf)是什么？ 75
• 实现 JS 中所有对象的深度克隆（包装对象，Date 对象，正则对象） .75
• 如何判断一个数组(讲到 typeof 差点掉坑里) 81
• 你说到 typeof，能不能加一个限制条件达到判断条件 81
• 之前说了 ES6set 可以数组去重，是否还有数组去重的方法 82
• 简历中提到了 requestAnimationFrame，请问是怎么使用的 86
• 有一个游戏叫做 Flappy Bird，就是一只小鸟在飞， 前面是无尽的沙漠，
上下不断有钢管生成， 你要躲避钢管。然后小明在玩这个游戏时候老是卡顿甚
至崩溃，说出原因（3-5个）以及解决办法（3-5个）.....................................86
• 编写代码，满足以下条件： （1）Hero("37er");执行结果为 Hi! This is 37er （2）Hero("37er").kill(1).recover(30);执行结果为 Hi! This is 37er Kill 1 bug Recover 30 bloods （3）Hero("37er").sleep(10).kill(2) 执行结果为 Hi! This is 37er //等待 10s 后 Kill 2 bugs //注意为 bugs
• 说说 C++,Java，JavaScript 这三种语言的区别 92
• JS 原型链， 原型链的顶端是什么？ Object 的原型是什么？ Object 的原型
• 什么是 js 的闭包？有什么作用，用闭包写个单例模式 96
• promise+Generator+Async 的使用 96
• JS 中 string 的 startwith 和 indexof 两种方法的区别 102
• let const var 的区别 ，什么是块级作用域， 如何用 ES5 的方法实现块
• setTimeout 和 Promise 的执行顺序 103
• 有了解过事件模型吗， DOM0 级和 DOM2 级有什么区别，DOM 的分级是什么
• JS 的基本数据类型有哪些， 基本数据类型和引用数据类型的区别， NaN 是
什么的缩写， JS 的作用域类型， undefined==null 返回的结果是什么，
undefined与null的区别在哪，写一个函数判断变量类型105
• setTimeout(fn,100);100 毫秒是如何权衡的 106
• 写一个 newBind 函数，完成 bind 的功能。 107
• 怎么获得对象上的属性：比如说通过 Object.key（） 107
• 给出以下代码，输出的结果是什么？原因？ for(var i=0;i<5;i++)
{ setTimeout(function(){ console.log(i); },1000); } console.log(i)
• 给两个构造函数 A 和 B，如何实现 A 继承 B？ 110
• promise 和 await/async 的关系 111
• JS 对象类型，基本对象类型以及引用对象类型的区别 112
• JavaScript 中的轮播实现原理？假如一个页面上有两个轮播，你会怎么
• 如何实现一个 ajax 请求？如果我想发出两个有顺序的 ajax 需要怎么做？
• click 的 300ms 延迟问题和点击穿透问题 136
• px、em、rem、%、vw、vh、vm 这些单位的区别 138
• ios 和 android 下触摸元素时出现半透明灰色遮罩 139
• active 兼容处理 即 伪类： active 失效 139
• git reset、git revert 和 git checkout 有什么区别 151
• Vue 和 React 有什么不同？使用场景分别是什么？ 154
• 删除数组用 delete 和 Vue.delete 有什么区别？ 158
• axios 是什么？怎样使用它？怎么解决跨域的问题？ 159
• 在 vue 项目中如何引入第三方库（比如 jQuery）？有哪些方法可以做到？
• 说说 Vue React angularjs jquery 的区别 160
• Vue3.0 里为什么要用 Proxy API 替代 defineProperty API？ 160
• Vue3.0 新特性 —— Composition API 与 React.js 中 Hooks 的异同点
• vue 要做权限管理该怎么做？如果控制到按钮级别的权限怎么做？ 164
• vue 在 created 和 mounted 这两个生命周期中请求数据有什么区别呢？
• React 项目用过什么脚手架？ Mern? Yeoman? 168
• 了解 shouldComponentUpdate 吗？ 168
• 类组件(Class component)和函数式组件(Functional component)之间有
• (组件的)状态(state)和属性(props)之间有何不同？ 170
• 应该在 React 组件的何处发起 Ajax 请求？ 170
• 何为高阶组件(higher order component)？ 170
• 使用箭头函数(arrow functions)的优点是什么？ 170
• 为什么建议传递给 setState 的参数是一个 callback 而不是一个对象？
• 除了在构造函数中绑定 this，还有其它方式吗？ 171
• 说一下 http 和 https
参考回答：
https 的 SSL 加密是在传输层实现的。
(1)http 和 https 的基本概念
http: 超文本传输协议，是互联网上应用最为广泛的一种网络协议， 是一个客户端和 服务器端请求和应答的标准（TCP），用于从 WWW 服务器传输超文本到本地浏览器的传 输协议，它可以使浏览器更加高效，使网络传输减少。
https: 是以安全为目标的 HTTP 通道，简单讲是 HTTP 的安全版，即 HTTP 下加入 SSL 层， HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。
https 协议的主要作用是：建立一个信息安全通道，来确保数组的传输，确保网站的真 实性。
(2)http 和 https 的区别？
http 传输的数据都是未加密的，也就是明文的，网景公司设置了 SSL 协议来对 http 协 议传输的数据进行加密处理，简单来说 https 协议是由http 和 ssl 协议构建的可进行 加密传输和身份认证的网络协议，比 http 协议的安全性更高。
主要的区别如下：
Https 协议需要ca 证书，费用较高。
http 是超文本传输协议， 信息是明文传输， https 则是具有安全性的 ssl 加密传输协 议。
使用不同的链接方式，端口也不同，一般而言，http 协议的端口为 80，https 的端口 为 443
http 的连接很简单，是无状态的； HTTPS 协议是由SSL+HTTP 协议构建的可进行加密传 输、身份认证的网络协议，比 http 协议安全。
(3)https 协议的工作原理
客户端在使用 HTTPS 方式与 Web 服务器通信时有以下几个步骤，如图所示。
客户使用 https url 访问服务器，则要求 web 服务器建立 ssl 链接。
web 服务器接收到客户端的请求之后， 会将网站的证书（证书中包含了公钥），返回或 者说传输给客户端。
客户端和 web 服务器端开始协商 SSL 链接的安全等级，也就是加密等级。
客户端浏览器通过双方协商一致的安全等级， 建立会话密钥，然后通过网站的公钥来 加密会话密钥，并传送给网站。
web 服务器通过自己的私钥解密出会话密钥。
web 服务器通过会话密钥加密与客户端之间的通信。
(4)https 协议的优点
使用 HTTPS 协议可认证用户和服务器，确保数据发送到正确的客户机和服务器；
HTTPS 协议是由SSL+HTTP 协议构建的可进行加密传输、身份认证的网络协议，要比 http 协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。 HTTPS 是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻 击的成本。
谷歌曾在 2014 年 8 月份调整搜索引擎算法， 并称“比起同等 HTTP 网站，采用 HTTPS 加密的网站在搜索结果中的排名将会更高”。
(5)https 协议的缺点
https 握手阶段比较费时，会使页面加载时间延长 50%，增加 10%~20%的耗电。
https 缓存不如 http 高效，会增加数据开销。
SSL 证书也需要钱，功能越强大的证书费用越高。
SSL 证书需要绑定 IP，不能再同一个 ip 上绑定多个域名， ipv4 资源支持不了这种消 耗。
• tcp 三次握手，一句话概括
客户端和服务端都需要直到各自可收发，因此需要三次握手。
简化三次握手：
<img width="487" alt="2018-07-10 3 42 11" src="https://user- images.githubusercontent.com/17233651/42496289-1c6d668a-8458-11e8-98b3- 65db50f64d48.png">
从图片可以得到三次握手可以简化为： C 发起请求连接 S 确认，也发起连接 C 确认我们 再看看每次握手的作用：第一次握手： S 只可以确认 自己可以接受 C 发送的报文段第
二次握手： C 可以确认 S 收到了自己发送的报文段，并且可以确认 自己可以接受 S 发 送的报文段第三次握手： S 可以确认 C 收到了自己发送的报文段
• TCP 和 UDP 的区别
（1）TCP 是面向连接的， udp 是无连接的即发送数据前不需要先建立链接。
（2）TCP 提供可靠的服务。也就是说， 通过 TCP 连接传送的数据，无差错，不丢失， 不重复，且按序到达;UDP 尽最大努力交付，即不保证可靠交付。 并且因为 tcp 可靠， 面向连接，不会丢失数据因此适合大数据量的交换。
（3）TCP 是面向字节流， UDP 面向报文，并且网络出现拥塞不会使得发送速率降低 （因此会出现丢包，对实时的应用比如 IP 电话和视频会议等）。
（4）TCP 只能是 1 对 1 的， UDP 支持 1 对 1,1 对多。
（5）TCP 的首部较大为 20 字节，而 UDP 只有 8 字节。
（6）TCP 是面向连接的可靠性传输，而 UDP 是不可靠的。
参考回答：
(1)什么是 WebSocket?
WebSocket 是 HTML5 中的协议，支持持久连续， http 协议不支持持久性连接。Http1.0 和 HTTP1.1 都不支持持久性的链接， HTTP1.1 中的 keep-alive，将多个 http 请求合并 为 1 个
(2)WebSocket 是什么样的协议，具体有什么优点？
HTTP 的生命周期通过 Request 来界定， 也就是 Request 一个 Response，那么在 Http1.0 协议中，这次 Http 请求就结束了。在 Http1.1 中进行了改进，是的有一个 connection：Keep-alive，也就是说，在一个 Http 连接中，可以发送多个 Request， 接收多个 Response。但是必须记住，在 Http 中一个 Request 只能对应有一个 Response，而且这个 Response 是被动的，不能主动发起。
WebSocket 是基于 Http 协议的，或者说借用了Http 协议来完成一部分握手，在握手阶 段与 Http 是相同的。我们来看一个 websocket 握手协议的实现，基本是 2 个属性， upgrade，connection。
基本请求如下：
GET /chat HTTP/1.1
Host: server.example.com
Upgrade: websocket
Connection: Upgrade
Sec-WebSocket-Key: x3JJHMbDL1EzLkh9GBhXDw==
Sec-WebSocket-Protocol: chat, superchat
Sec-WebSocket-Version: 13
Origin: Example Domain
多了下面 2 个属性：
| 1 2 |
Upgrade:webSocket Connection:Upgrade |
告诉服务器发送的是 websocket
| 1 2 3 |
Sec-WebSocket-Key: x3JJHMbDL1EzLkh9GBhXDw== Sec-WebSocket-Protocol: chat, superchat Sec-WebSocket-Version: 13 |
• HTTP 请求的方式， HEAD 方式
head：类似于 get 请求，只不过返回的响应中没有具体的内容，用户获取报头
options：允许客户端查看服务器的性能，比如说服务器支持的请求方式等等。
• 一个图片 url 访问后直接下载怎样实现？
请求的返回头里面，用于浏览器解析的重要参数就是 OSS 的 API 文档里面的返回 http 头，决定用户下载行为的参数。
下载的情况下：
1. x-oss-object-type: Normal
2. x-oss-request-id: 598D5ED34F29D01FE2925F41
3. x-oss-storage-class: Standard
• 说一下 web Quality（无障碍）
能够被残障人士使用的网站才能称得上一个易用的（易访问的）网站。 残障人士指的是那些带有残疾或者身体不健康的用户。
使用 alt 属性：
<img src="person.jpg" alt="this is a person"/>
有时候浏览器会无法显示图像。具体的原因有：
用户关闭了图像显示
浏览器是不支持图形显示的迷你浏览器
浏览器是语音浏览器（供盲人和弱视人群使用）
如果您使用了 alt 属性， 那么浏览器至少可以显示或读出有关图像的描述。
• 几个很实用的 BOM 属性对象方法?
什么是 Bom? Bom 是浏览器对象。有哪些常用的 Bom 属性呢？
(1)location 对象
location.href-- 返回或设置当前文档的 URL
location.search -- 返回 URL 中的查询字符串部分。例
如 系统发生错误 返回包括(?)后面的 内容?id=5&name=dreamdu
location.hash -- 返回 URL#后面的内容，如果没有#，返回空 location.host -- 返回 URL 中的域名部分，例如www.dreamdu.com location.hostname -- 返回 URL 中的主域名部分，例如 dreamdu.com
location.pathname -- 返回 URL 的域名后的部分。例
如 系统发生错误 返回/xhtml/
location.port -- 返回 URL 中的端口部分。例
如 http://www.dreamdu.com:8080/xhtml/ 返回 8080
location.protocol -- 返回 URL 中的协议部分。例
如 http://www.dreamdu.com:8080/xhtml/ 返回(//)前面的内容 http:
location.assign -- 设置当前文档的 URL
location.replace() -- 设置当前文档的 URL，并且在 history 对象的地址列表中移除 这个 URL location.replace(url);
location.reload() -- 重载当前页面
(2)history 对象
history.go() -- 前进或后退指定的页面数 history.go(num);
history.back() -- 后退一页
history.forward() -- 前进一页
(3)Navigator 对象
navigator.userAgent -- 返回用户代理头的字符串表示(就是包括浏览器版本信息等 的字符串)
navigator.cookieEnabled -- 返回浏览器是否支持(启用)cookie
• 说一下 HTML5 drag api
dragstart：事件主体是被拖放元素，在开始拖放被拖放元素时触发，。
darg：事件主体是被拖放元素， 在正在拖放被拖放元素时触发。
dragenter：事件主体是目标元素，在被拖放元素进入某元素时触发。
dragover：事件主体是目标元素，在被拖放在某元素内移动时触发。
dragleave：事件主体是目标元素，在被拖放元素移出目标元素是触发。
drop：事件主体是目标元素，在目标元素完全接受被拖放元素时触发。
dragend：事件主体是被拖放元素，在整个拖放操作结束时触发
• 说一下 http2.0
首先补充一下， http 和https 的区别， 相比于 http,https 是基于 ssl 加密的 http 协 议
简要概括： http2.0 是基于 1999 年发布的http1.0 之后的首次更新。
提升访问速度（可以对于，请求资源所需时间更少，访问速度更快， 相比 http1.0） 允许多路复用：多路复用允许同时通过单一的 HTTP/2 连接发送多重请求-响应信息。 改善了：在 http1.1 中，浏览器客户端在同一时间，针对同一域名下的请求有一定数 量限制（连接数量），超过限制会被阻塞。
二进制分帧： HTTP2.0 会将所有的传输信息分割为更小的信息或者帧，并对他们进行二 进制编码
首部压缩
• 补充 400 和 401、403 状态码
参考回答：
(1)400 状态码：请求无效 产生原因： 前端提交数据的字段名称和字段类型与后台的实体没有保持一致 前端提交到后台的数据应该是 json 字符串类型， 但是前端没有将对象 JSON.stringify 转化成字符串。 解决方法： 对照字段的名称， 保持一致性 将 obj 对象通过 JSON.stringify 实现序列化
(2)401 状态码：当前请求需要用户验证
(3)403 状态码：服务器已经得到请求， 但是拒绝执行
• fetch 发送 2 次请求的原因
fetch 发送 post 请求的时候，总是发送 2 次，第一次状态码是 204，第二次才成功？ 原因很简单，因为你用 fetch 的 post 请求的时候，导致fetch 第一次发送了一个 Options 请求，询问服务器是否支持修改的请求头，如果服务器支持，则在第二次中发 送真正的请求。
• Cookie、sessionStorage、localStorage 的区别
共同点：都是保存在浏览器端， 并且是同源的
Cookie：cookie 数据始终在同源的 http 请求中携带（即使不需要） ，即 cookie 在浏 览器和服务器间来回传递。而 sessionStorage 和 localStorage 不会自动把数据发给 服务器，仅在本地保存。 cookie 数据还有路径（path）的概念，可以限制 cookie 只属 于某个路径下,存储的大小很小只有 4K 左右。 （key：可以在浏览器和服务器端来回 传递，存储容量小，只有大约 4K 左右）
sessionStorage：仅在当前浏览器窗口关闭前有效，自然也就不可能持久保持，
localStorage：始终有效，窗口或浏览器关闭也一直保存，因此用作持久数据； cookie 只在设置的 cookie 过期时间之前一直有效，即使窗口或浏览器关闭。（key： 本身就是一个回话过程，关闭浏览器后消失， session 为一个回话，当页面不同即使是 同一页面打开两次，也被视为同一次回话）
localStorage：localStorage 在所有同源窗口中都是共享的； cookie 也是在所有同源 窗口中都是共享的。（key：同源窗口都会共享， 并且不会失效，不管窗口或者浏览器 关闭与否都会始终生效） 补充说明一下 cookie 的作用： 保存用户登录状态。例如将用户 id 存储于一个cookie 内，这样当用户下次访问该页 面时就不需要重新登录了，现在很多论坛和社区都提供这样的功能。 cookie 还可以设 置过期时间，当超过时间期限后，cookie 就会自动消失。因此，系统往往可以提示用
户保持登录状态的时间：常见选项有一个月、三个 月、一年等。
跟踪用户行为。例如一个天气预报网站，能够根据用户选择的地区显示当地的天气情 况。如果每次都需要选择所在地是烦琐的，当利用了 cookie 后就会显得很人性化了， 系统能够记住上一次访问的地区，当下次再打开该页面时，它就会自动显示上次用户 所在地区的天气情况。因为一切都是在后 台完成，所以这样的页面就像为某个用户所 定制的一样，使用起来非常方便定制页面。如果网站提供了换肤或更换布局的功能， 那么可以使用 cookie 来记录用户的选项，例如： 背景色、分辨率等。当用户下次访问 时，仍然可以保存上一次访问的界面风格。