2020-3月份前端面试总结——计算机网络相关

本文链接：https://blog.csdn.net/qq_41759723/article/details/104995691

备注： + 代表被问到的次数，没有 + 代表自己整理了，但没被问到

1. 后端设置cors
2. jsonp
3. 也可以使用服务器端代理（后端代理）将请求发给我方服务器，我方服务器去目标服务器拿去数据，再将拿到的数据发回给前端页面

动态插入script标签，通过script标签引入一个js文件，这个js文件载入成功后会执行我们在url参数中指定的函数，并且会把我们需要的json数据作为参数传入。

缺点：是只支持GET请求。

协议，域名，端口相同

xss：永远不要把用户的输入当代码

csrf：让请求无法伪造，让正常请求发出的内容跟伪造的不一样，即csrf token

Connection: keep-alive

Pipeline

3 部分/ 首行头体

无连接，无状态，简单快速，灵活

强缓存，协商缓存

If-Modified-Since/Last-Modified

If-None-Match/Etag

Cache-Control

在http的基础上加了一层tls层。证书，公私钥，信任链，非对称加密

cookie、session、localStorage

在这里插入图片描述

sessionStorage用于本地存储一个会话（session）中的数据，这些数据只有在同一个会话中的页面才能访问并且当会话结束后数据也随之销毁。因此sessionStorage不是一种持久化的本地存储，仅仅是会话级别的存储。

localstorage.get(key)

localstorage.set(key, val)

localstorage.clear()