游戲數(shù)據(jù)組 日常一面 一輩子都面不到鵝,還忘記錄屏了,悲 順序不一定對,靠回憶了,回答也不一定對( 組里用的vue和nodejs,就沒怎么問react,我也不會vue,因此都比較常規(guī) 自我介紹 會不會后端(不會) 問項目 項目里的登錄注冊流程是什么 有沒有實現(xiàn)登錄狀態(tài)保存(沒有) 如果要實現(xiàn)狀態(tài)保存,怎么做 回答:存有過期時間的token,放到cookie里去鑒定,或是存到localstorage,但個人感覺localstorage可能不太安全,可能會被跨站攻擊 提到了跨站攻擊,那說一下相關的跨站和XSS攻擊 回答:XSS個人認為比較經(jīng)典的例子是論壇里惡意用戶輸...