js面试题

js的设计原理是什么

JS中关于this指向的问题

script标签里的async和defer有什么区别

setTimeout的最小执行时间是多少

ES5H和ES6有什么区别

ES6的新特性有哪些

1.新增块级作用域（let，const）
不存在变量提升
存在暂时性死区的问题
块级作用域的内容
不能在同一个作用域内重复声明

4.新增了解构赋值
从数组或者对象中取值，然后给变量赋值

8.Promise
解决回调地狱的问题。
自身有all，reject，resolve，race方法
原型上有then，catch
把异步操作队列化
三种状态：pending初始状态，fulfilled操作成功，rejected操作失败
状态：pending->fulfilled;pending->rejected一旦发生，状态就会凝固，不会再变
asyncawait
同步代码做异步的操作，两者必须搭配使用
async表明函数内有异步操作，调用函数会返回promise
await是组成async的表达式，结果是取决于它等待的内容，如果是promise那就是promise的结果，如果是普通
函数就进行链式调用
await后的promise如果是reject状态，那么整个async函数都会中断，后面的代码不执行

10.新增了set和map数据结构
set就是不重复
map的key的类型不受限制

12.新增了箭头函数
不能作为构造函数使用，不能用new
箭头函数就没有原型
箭头函数没有arguments
箭头函数不能用call，apply，bind去改变this的执行
this指向外层第一个函数的this

call,apply,bind三者有什么区别

18.call，apply，bind三者有什么区别？
都是改变this指向和函数的调用，call和apply的功能类似，只是传参的方法不同
cal1方法传的是一个参数列表
apply传递的是一个数组
bind传参后不会立刻执行，会返回一个改变了this指向的函数，这个函数还是可以传参的，bind（）（）
call方法的性能要比apply好一些，所以call用的更多一点

用递归的时候有没有遇到什么问题

如果一个函数内可以调用函数本身，那么这个就是递归函数
函数内部调用自己
特别注意：写递归必须要有退出条件return

如何实现一个深拷贝

深拷贝就是完全拷贝一份新的对象，会在堆内存中开辟新的空间，拷贝的对象被修改后，原对象不受影响
主要针对的是引用数据类型
1.扩展运算符：这个方法只能实现第一层，当有多层的时候还是浅拷贝
2.JsoN.parse(JsoN.stringify()):该方法不会拷贝内部函数
3.利用递归函数实现

说一下事件循环

JS是一个单线程的脚本语言
主线程执行栈任务队列宏任务微任务
主线程先执行同步任务，然后才去执行任务队列里的任务，如果在执行宏任务之前有微任务，那么要先执行微任务
全部执行完之后等待主线程的调用，调用完之后再去任务队列中查看是否有异步任务，这样一个循环往复的过程就是事件
循环！

ajax是什么？怎么实现的

创建交互式网页应用的网页开发技术
在不重新加载整个网页的前提下，与服务器交换数据并更新部分内容
通过XmlHttpRequest对象向服务器发送异步请求，然后从服务器拿到数据，最后通过Js操作DoM更新页面
1.创建XmlHttpRequest对象xmh
2.通过xmh对象里的open（）方法和服务器建立连接
3.构建请求所需的数据，并通过xmh对象的send（）发送给服务器
4.通过xmh对象的onreadystatechansge事件监听服务器和你的通信状态
5.接收并处理服务器响应的数据结果
6.把处理的数据更新到HTML页面上

get和post有什么区别

1.get一般是获取数据，post一般是提交数据
2.get参数会放在url上，所以安全性比较差，post是放在body中
3.get请求刷新服务器或退回是没有影响的，post请求退回时会重新提交数据
4.get请求时会被缓存，post请求不会被缓存
5.get请求会被保存在浏览器历史记录中，post不会
6.get请求只能进行url编码，post请求支持很多种

promise的内部原理是什么？它的优缺点是什么？

Promise对象，封装了一个异步操作并且还可以获取成功或失败的结果

Promise主要就是解决回调地狱的问题，之前如果异步任务比较多，同时他们之间有相互依赖的关系，
就只能使用回调函数处理，这样就容易形成回调地狱，代码的可读性差，可维护性也很差
有三种状态：pending初始状态fulfilled成功状态rejected失败状态
状态改变只会有两种情况，
pending->fulfilled;pending->rejected一旦发生，状态就会凝固，不会再变
首先就是我们无法取消promise，一旦创建它就会立即执行，不能中途取消
如果不设置回调，promise内部抛出的测u哦鸣就无法反馈到外面
若当前处于pending状态时，无法得知目前在哪个阶段。
原理：
构造一个Promise实例，实例需要传递函数的参数，这个函数有两个形参，分别都是函数类型，一个是resolve一个
是reject
promise上还有then方法，这个方法就是来指定状态改变时的确定操作，resolve是执行第一个函数，reject是执行
第二个函数

promise和async await的区别是什么？

1.都是处理异步请求的方式
2.promise是ES6，asyncawait是ES7的语法
3.asyncawait是基于promise实现的，他和promise都是非阻塞性的
优缺点：
1.promise是返回对象我们要用then，catch方法去处理和捕获异常，并且书写方式是链式，容易造成代码重叠，不好维
护，asyncawait是通过tracatch进行捕获异常
2.asyncawait最大的优点就是能让代码看起来像同步一样，只要遇到await就会立刻返回结果，然后再执行后面的操作
promise.then（）的方式返回，会出现请求还没返回，就执行了后面的操作

浏览器的存储方式有哪些？

1.cookies
H5标准前的本地存储方式
兼容性好，请求头自带cookie
存储量小，资源浪费，使用麻烦（封装）
2.localstorage
H5加入的以键值对为标准的方式
操作方便，永久存储，兼容性较好
保存值的类型被限定，浏览器在隐私模式下不可读取，不能被爬虫
3.sessionstorage
当前页面关闭后就会立刻清理，会话级别的存储方式
4.indexedDB
H5标准的存储方式，，他是以键值对进行存储，可以快速读取，适合WEB场景

token存在sessionstorage还是loaclstorage？

token：验证身份的令牌，一般就是用户通过账号密码登录后，服务端把这些凭证通过加密等一系列操作后得到的字符串
1.存loaclstorage里，后期每次请求接口都需要把它当作一个字段传给后台
2.存cookie中，会自动发送，缺点就是不能跨域
如果存在localstorage中，容易被xss攻击，但是如果做好了对应的措施，那么是利大于弊
如果存在cookie中会有CSRF攻击

token的登录流程

1.客户端用账号密码请求登录
2.服务端收到请求后，需要去验证账号密码
3.验证成功之后，服务端会签发一个token，把这个token发送给客户端
4.客户端收到token后保存起来，可以放在cookie也可以是localstorage
5.客户端每次向服务端发送请求资源的时候，都需要携带这个token
6.服务端收到请求，接着去验证客户端里的token，验证成功才会返回客户端请求的数据

页面渲染的过程是怎样的

1. DNS解析
2. 建立TCP连接
3. 发送HTTP请求
4. 服务器处理请求
5. 渲染页面
   5.1 浏览器会获取HTML和CSS的资源，然后把HTML解析成DOM树
   5.2 再把CSS解析成CSSOM
   5.3 把DOM和CSSOM合并为渲染树
   5.4 布局
   5.5 把渲染树的每个节点渲染到屏幕上（绘制）
6. 断开TCP连接

DOM树和渲染树有什么区别

DOM树是和HTML标签一一对应的，包括head和隐藏元素
渲染树是不包含head和隐藏元素

精灵图和base64图有什么区别

精灵图：把多张小图整合到一张大图上，利用定位的一些属性把小图显示在页面上，当访问页面可以减少请求，提高加载
速度
base64：传输8Bit字节代码的编码方式，把原本二进制形式转为64个字符的单位，最后组成字符串
base64是会和htmlcss一起下载到浏览器中，减少请求，减少跨域问题，但是一些低版本不支持，若base64体积比原图
片大，不利于css的加载。

svg格式了解多少

基于XML语法格式的图像格式，可缩放矢量图，其他图像是基于像素的，SVG是属于对图像形状的描述，本质是文本文件，
体积小，并且不管放大多少倍都不会失真
1.SVG可直接插入页面中，成为DOM一部分，然后用JS或CSS进行操作

<svg></svg>

2.SVG可作为文件被引入
<imgsrc=“pic.svg”/>
3.SVG可以转为base64引入页面

了解过JWT吗

JSONWebToken通过JSON形式作为在web应用中的令牌，可以在各方之间安全的把信息作为JSON对象传输
信息传输、授权
JWT的认证流程
1.前端把账号密码发送给后端的接口
2.后端核对账号密码成功后，把用户id等其他信息作为JwT负载，把它和头部分别进行base64编码拼接后签名，形成一个
JwT（token)。
3.前端每日请求时都会把JWT放在HTTP请求头的Authorization字段内
4.后端检查是否存在，如果存在就验证JwT的有效性（签名是否正确，token是否过期）
5.验证通过后后端使用JWT中包含的用户信息进行其他的操作，并返回对应结果
简洁、包含性、因为Token是JSON加密的形式保存在客户端，所以JWT是跨语言的，原则上是任何web形式都支持。

npm 的底层环境是什么

node package manager，node的包管理和分发工具，已经成为分发node模块的标准，是js的运行环境
npm的组成：网站、注册表、命令行工具

http协议规定的协议头和请求头有什么

1.请求头信息：
Accept：浏览器告诉服务器所支持的数据类型
Host：浏览器告诉服务器我想访问服务器的哪台主机
Referer：浏览器告诉服务器我是从哪里来的（防盗链）
User-Agent：浏览器类型、版本信息
Date：浏览器告诉服务器我是什么时候访问的
Connection：连接方式
Cookie
X-Request-With：请求方式
2.响应头信息：
Location：这个就是告诉浏览器你要去找谁
Server：告诉浏览器服务器的类型
Content-Type：告诉浏览器返回的数据类型
Refresh：控制了的定时刷新

说一下浏览器的缓存策略

强缓存（本地缓存）、协商缓存（弱缓存）
强缓：不发起请求，直接使用缓存里的内容，浏览器把JS，cSS，image等存到内存中，下次用户访问直接从内存中取，提
高性能
协缓：需要像后台发请求，通过判断来决定是否使用协商缓存，如果请求内容没有变化，则返回304，浏览器就用缓存里的
内容
强缓存的触发：
HTTP1.0：时间戳响应标头
HTTP1.1:Cache-Control响应标头
协商缓存触发：
HTTP1.o：请求头：if-modified-since响应头：last-modified
HTTP1.1:请求头：if-none-match响应头：Etag

说一下什么的同源策略

http://www.aaa.com:808o/index/vue.js
协议 子域名 主域名 端口号 资源
同源策略是浏览器的核心，如果没有这个策略就会遭受网络攻击
主要指的就是协议+域名+端口号三者一致，若其中一个不一样则不是同源，会产生跨域
三个允许跨域加载资源的标签：img link script
跨域是可以发送请求，后端也会正常返回结果，只不过这个结果被浏览器拦截了！
JSONP
CORS
websocket
反向代理

防抖和节流是什么

都是应对页面中频繁触发事件的优化方案
防抖：避免事件重复触发
使用场景：1.频繁和服务端交互2.输入框的自动保存事件
节流：把频繁触发的事件减少，每隔一段时间执行
使用场景：scroll事件

解释一下什么的json

JSON是一种纯字符串形式的数据，它本身不提供任何方法，适合在网络中进行传输
JSON数据存储在.json文件中，也可以把JSoN数据以字符串的形式保存在数据库、Cookise中
Js提供了JsoN.parse（）JsoN.stringify（）
什么时候使用json：定义接口；序列化：生成token：配置文件package.json

当数据没有请求过来的时候，该怎么做

可以在渲染数据的地方给一些默认的值
if判断语句

有没有做过无感登录

1.在相应其中拦截，判断token返回过期后，调用刷新token的接口
2.后端返回过期时间，前端判断token的过期时间，去调用刷新token的接口
3.写定时器，定时刷新token接口
流程：
1.登录成功后保存token和refresh_token
2.在响应拦截器中对401状态码引入刷新token的api方法调用
3.替换保存本地新的token
4.把错误对象里的token替换
5.再次发送未完成的请求
6.如果refresh_token过期了，判断是否过期，过期了就清楚所有token重新登录

大文件上传是怎么做的

分片上传：
1.把需要上传的文件按照一定的规则，分割成相同大小的数据块
2.初始化一个分片上传任务，返回本次分片上传的唯一标识
3.按照一定的规则把各个数据块上传
4.发送完成后，服务端会判断数据上传的完整性，如果完整，那么就会把数据库合并成原始文件
断点续传：
服务端返回，从哪里开始浏览器自己处理