前端/移动开发面试题 · 风险判断 · HTTP
前端/移动开发相关岗位面试题。
共 24989 道真题 · 当前筛选命中 48 道 · 更新 2026-08-05
筛选题目已选：风险判断 · HTTP
考察点
技术栈
第 41 题请谈谈你对内容安全策略（CSP）的理解以及如何配置它来防御常见 Web 攻击。 考察对 CSP 机制、常见安全风险和配置实践的理解第 42 题GET请求和POST请求的区别是什么？哪种请求方式在刷新时会丢失数据？ 考察HTTP请求方法语义、安全性与数据可重放性第 43 题在Web请求中，POST为什么比GET更安全？这种安全性的适用边界在哪里？ 考察HTTP方法语义、安全性局限性与实际业务风险认知第 44 题HTTP缓存的机制是什么？响应返回304说明发生了什么？ 考察HTTP缓存原理、缓存验证机制和状态码含义第 45 题怎么实现流式响应的处理？ 考察对流式数据传输机制、背压控制和异常处理的理解第 46 题请说明Cookie和Token的典型区别，以及在什么场景下优先使用Token方案。 考察会话状态管理的原理与安全差异第 47 题请解释强缓存与协商缓存的区别，并说明各自涉及的请求头字段及启发式缓存的作用。 考察对HTTP缓存机制及其相关头字段、启发式缓存的理解第 48 题请说明图片防盗链机制的工作原理，例如当网站A引用网站B的图片时，B的服务器是如何判断并阻止这种跨站引用的？ 考察对HTTP Referer头及防盗链实现机制的理解。