总结第三次面试

总结第三次面试,企业用的是react-native,大部分围绕基础,总结这次的面试问题

问题一、http和https有什么区别
默认的http请求的内容, 在网络中传输, 明文的形式传递的 (https 对内容加密)
HTTPS 是安全版的 HTTP。
HTTP 协议在传输数据时采用的是明⽂方式传递，因此，⼀些敏感信息的传输就变得很不安全。
而 HTTPS 就是为了解决 HTTP 的不安全⽽产⽣的。

问题二、 HTTPS是如何保证安全的？
那HTTPS采用的什么样的加密方式呢？我们来了解下一些加密的基本概念。
目前常见的加密算法可以分成三类，对称加密算法，非对称加密算法和Hash算法。
什么是对称加密？
对称加密的特点是文件加密和解密使用相同的密钥，即加密密钥也可以用作解密密钥，
这种方法在密码学中叫做对称加密算法，对称加密算法使用起来简单快捷，密钥较短，且破译困难
通信的双⽅都使⽤同⼀个秘钥进⾏加解密。⽐如，两个人事先约定的暗号，就属于对称加密。
对称加密的特点是：
优点:
计算量小、加密速度快、加密效率高。
缺点:
在数据传送前，发送方和接收方必须商定好秘钥，然后双方保存好秘钥。
如果一方的秘钥被泄露，那么加密信息也就不安全了
使用场景：本地数据加密、https通信、网络传输等
常见算法：AES、DES、3DES、DESX、Blowfish、IDEA、RC4、RC5、RC6
什么是⾮对称加密？
而加密和解密其实可以使用不同的规则，只要这两种规则之间存在某种对应关系即可，
这样就避免了直接传递密钥。这种新的加密模式被称为"非对称加密算法"。
通信的双方使用不同的秘钥进行加密解密，即秘钥对（私钥 + 公钥）。
特征: 私钥可以解密公钥加密的内容, 公钥可以解密私钥加密的内容

非对称加密的特点是：
优点：非对称加密与对称加密相比其安全性更好
缺点：加密和解密花费时间长、速度慢，只适合对少量数据进行加密。
使用场景：https会话前期、CA数字证书、信息加密、登录认证等
常见算法：RSA、ECC（移动设备用）、Diffie-Hellman、El Gamal、DSA（数字签名用）

HTTPS 加密解决⽅案
结合了两种加密⽅式：
将 对称加密的密钥 ⽤非对称加密的公钥, 进⾏加密并发送出去，接收⽅使⽤私钥解密得到 对称加密密钥
双⽅沟通时使⽤ 对称加密密钥 进⾏
可以看到，只有在发送秘钥阶段才使用非对称加密，而后续的通信都使用对称加密，这样解决了性能问题。
HTTPS 目前所使用的 TLS或SSL协议, 就是目前采用的加密通道的规范协议
它利用对称加密、(公私钥)非对称加密, 以及其密钥交换算法，可完成可信任的信息传输

另外还有网络的数字签证

问题三、get和post有什么区别

	GET方法	POST方法
数据传输 ⽅式	通过URL传输数据 (地址栏拼接参数)	通过请求体传输
数据安全	数据暴露在URL中，可通过浏览历史记录、缓存等很容易查到数 据信息	数据因为在请求主体内， 所以有⼀定的安全性保证
数据类型	只允许 ASCII 字符	⽆限制
GET⽆害	刷新、后退等浏览器操作是⽆害的	可能会引起重复提交表单
功能特性	安全且幂等（这⾥的安全是指只读特性，就是使⽤这个⽅法不会 引起服务器状态变化。 幂等的概念是指同⼀个请求⽅法执⾏多次和仅执⾏⼀次的效果完 全相同）	⾮安全(会引起服务器端的变 化)、⾮幂等

问题四、说出几种数组去重的方法

• 双重for循环去重
• Set对象(Set只允许有一个重复的值
• findIndex来查找