本文是一名大三学生分享的腾讯广研前端实习面试经历，涉及微信小程序项目收获、Promise和Async/Await的讲解、Session与Token的安全问题，以及Node.js服务器在Web项目中的应用。面试中暴露出对Promise理解不深、对安全问题关注不足等问题，指出了前端开发深入学习和理解技术的重要性。
身份：双非本科大三
今天下午突然接到“腾讯广研4号楼咖啡厅”的电话，吓了一跳哈哈哈。腾讯的校招我还没等到面试就灰了，不知道这次是上天给我的机会吗？约到今晚8点。准时打来了电话，先做40分钟4道笔试题，40分钟后发到邮箱再继续打电话。
刚开始有点蒙，不过很快步入了正轨，40分钟臣妾真的做不完啊亲，只做了两道，做出了一道题。第三道看了没来得及做。
电话：
第一题没有问题，2,3,4题讲了思路，算是过了。
接着聊了项目。
说说你做的这个微信小程序的项目有哪些收获，学到了什么。
这个我可能说经历比较多一点，被小哥哥打断了一下，后来提到了提取工具类，还有promise解决回调地狱的问题。
讲一讲promise，可以用js原生实现一个promise吗？
了解async/await吗？可以用js原生实现吗？
这两个答的都不是很好，这方面真的是研究的有欠缺，需要深入的研究啊！
session和token双认证的问题，是解决什么的？
防止用户重复提交表单的
就是保证了小程序的健壮性对吧
session和token你知道后台是怎么生成的吗？
不太知道。。
token在网页主要解决CSRF攻击的，如果你也是像cookie一样传在请求头里会怎样呢
刚开始说在请求头里传，后来我说使用post进行传递
token这边的加密或者是生成都是后端做的，你有了解过吗？
没有。。。
最低0.47元/天 解锁文章
扫一扫
897
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
