阿里面试题

电话初探

1. 说一下你了解CSS盒模型。 
   我就说了一下IE的怪异盒模型和标注浏览器的盒模型，而后能够经过box-sizing属性控制两种盒模型的变换。
2. 说一下box-sizing的应用场景。 
   这个也不难，简单说了一两个应用场景，具体就不一一细说了。
3. 说一下你了解的弹性FLEX布局. 
   这个我也比较了解，各类概念和属性能想到的说了一大堆，也扯到了Grid布局，基本这个也没啥问题。
4. 说一下一个未知宽高元素怎么上下左右垂直居中。 
   说了一下flex弹性布局的实现，说了一下兼容性，扯到了postcss的一些东西，而后说了一下常规的兼容性比较好的实现。
5. 说一下原型链，对象，构造函数之间的一些联系。 
   这个我以前写过相关的文章，本身也有比较深刻的理解，因此这个也不在话下，噼里啪啦说了一大堆，也不知道面试官听得咋样。
6. DOM事件的绑定的几种方式 
   说了三种，而后说了一些冒泡，默认事件，以及DOM2，DOM3级的一些标准。
7. 说一下你项目中用到的技术栈，以及以为得意和出色的点，以及让你头疼的点，怎么解决的。 
   这个因人而异，开放性问题，主要考察平时项目的一些积累吧，这个我回答感受也比较ok。
8. 有没有了解http2.0,websocket,https，说一下你的理解以及你所了解的特性。 
   这个我看过一些文章，可是没有什么印象，扯了一些概念，可是回答的不是很深。

第一轮电话初探，大约面了50分钟，就记起来这么多，还有一些细节问题可能淡忘了，整体来讲，面的都是以基础为主，而后boss说把我简历推荐给内部，进行正式的社招流程。

一轮技术面

而后当天晚上一个女的面试官就给我打电话了，说八点半进行下一轮技术面试，没想到效率这么快，我都没怎么准备。此次就直接省略自我介绍了。

1. webpack的入口文件怎么配置，多个入口怎么分割啥的，我也没太听清楚。 
   这个本身就说了一下本身的理解，以及本身用node写的多入口怎么配置，而后面试官说不是多入口配置，而后我又说了一下本身的理解，而后这题就过了。
2. 我看到你的项目用到了Babel的一个插件：transform-runtime以及stage-2，你说一下他们的做用。 
   这个我也还算比较了解，就说了一下ES的一些API，好比generator啥的默认不转换，只转换语法，须要这个来转换，而后说profill啥的，扯了一下stage-1，stage-2，stage-3，这个问题回答还算清楚。
3. 我看到你的webpack配置用到webpack.optimize.UglifyJsPlugin这个插件，有没有以为压缩速度很慢，有什么办法提高速度。 
   这个我主要回答了一下，我以前也没怎么了解，一个想到是缓存原理，压缩只从新压缩改变的，还有就是减小冗余的代码，压缩只用于生产阶段，而后面试官问还有呢？我就说，还能够从硬件上提高，能够获得质的飞跃，好比换台I9处理器的电脑。。。。
4. 简历上看见你了解http协议。说一下200和304的理解和区别 
   这个噼里啪啦说了一堆，协商缓存和强制缓存的区别，流程，还有一些细节，提到了expires,Cache-Control,If-none-match,Etag,last-Modified的匹配和特征，这一块以前有过比较详细的了解，因此仍是应答如流。
5. DOM事件中target和currentTarget的区别 
   这个没答上来。。。
6. 说一下你平时怎么解决跨域的。以及后续JSONP的原理和实现以及cors怎么设置。 
   我就说了一下Jason和cors,而后问我JSONP的原理以及cors怎么设置，这一块本身也实践过，因此仍是对答如流的。
7. 说一下深拷贝的实现原理。 
   这个也还好，就是考虑的细节不是很周全，先是说了一种JSON.stringify和JSON.parse的实现，以及这种实现的缺点，主要就是非标准JSOn格式没法拷贝以及兼容性问题，而后问了我有么有用过IE8的一个什么JSON框架，我也不记得是什么了，由于我压根没听过，而后说了一下尾递归实现深拷贝的原理，还问了我typeof null是啥，这个固然是Object。。。
8. 说一下项目中以为能够改进的地方以及作的很优秀的地方？ 
   这个也是因人而异，开放性问题，大体扯了一下本身的经历，也还OK。

最后问了有什么须要问的地方，面试到这里基本就结束了，大约面了一个多钟头，仍是蛮累的。整体来讲，回答的广度和深度以及细节都还算OK，以为这轮面试基本没什么悬念。

二轮技术面

过了几天，接到阿里另外一个面试官的电话，上一轮面试经过了，此次是二轮技术面，说估计一个钟头。此次依然跳过自我介绍之类的，直奔主题。

1. 有没有本身写过webpack的loader,他的原理以及啥的，记得也不太清楚。 
   这个我就说了一下，而后loader配置啥的，也还ok。
2. 有没有去研究webpack的一些原理和机制，怎么实现的。 
   这个我简单说了一下我本身了解的，由于这一块我也没深刻去研究，因此说的应该比较浅。
3. babel把ES6转成ES5或者ES3之类的原理是什么，有没有去研究。 
   这一块我说了一下本身的思路，大体也还OK，我也没去深刻研究怎么转换的，以前好像看过相似的文章，本身也只观察过转换以后的代码是啥样的，至于怎么转换的规则，真的没去深刻观察。
4. git大型项目的团队合做，以及持续集成啥的。 
   这里我就说了一下本身了解的git flow方面的东西，由于没有实战经验，因此我就选择性说明了这一块的不熟练，而后面试官也没细问。
5. 什么是函数柯里化？以及说一下JS的API有哪些应用到了函数柯里化的实现？ 
   这个我就说了一下函数柯里化一些了解，以及在函数式编程的应用，最后说了一下JS中bind函数和数组的reduce方法用到了函数柯里化。
6. ES6的箭头函数this问题，以及拓展运算符。 
   这一块主要是API和概念的问题，扯了一些规范以及严格模式下其余状况this只想问题。
7. JS模块化Commonjs,UMD,CMD规范的了解，以及ES6的模块化跟其余几种的区别，以及出现的意义。 
   这个也是说了一下本身的理解和认知，本身对模块化历史以及一些规范都有所涉猎，这一块也还凑合。
8. 说一下Vue实现双向数据绑定的原理，以及vue.js和react.js异同点，若是让你选框架，你怎么怎么权衡这两个框架，分析一下。 
   主要是发布订阅的设计模式，还有就是ES5的Object.defineProperty的getter和setter机制，而后顺便扯了一下Angular的脏检测，以及alvon.js最早用到这种方式。而后扯了一下vue.js和react.js异同点，权衡框架选择，调研分析之类，噼里啪啦说了一大堆。
9. 我看你也写博客，说一下草稿的交互细节以及实现原理。 
   这一款就按照本身用过简书或者掘金，SG这类草稿的体验，详细说了一下，这个开放性问题，说到点基本就OK。咱们天天晚上八点在腾讯课堂都有前端的免费课程， 你要来听课学习一下吗？有没有兴趣呢？

最后面试官问我有什么想问的吗，面试到这里基本就结束了，差很少面了一个小时，说过几天就会给答复，若是过了就会去阿里园区进行下一轮的技术面。（web前端学习交流群：328058344 禁止闲聊，非喜勿进！）

三轮技术面

上一轮发挥感受没前两轮发挥好，因此仍是有点不自信的，没想到第三天后，就来电话了，通知我去阿里园区面试。 
由于阿里西溪园区距离我不到十千米，我就踩着共享单车一点钟就出发了，天气比较热，飘在路上，百感交集，身边一辆法拉利轰鸣而过，又一辆兰博基尼呼啸而过，我内心一万头草泥马奔腾，MLGB，内心暗想，为神马开这车的人不是此刻看文章的你？ 
走到半路了，面试官给我打电话了，说我怎么还没到，说约定的是两点钟，我一会儿就懵逼了，短信只有一个游客访问ID，并无通知我具体时间，反正无论谁的疏忽，我确定是要迟到了，因而我马不停蹄，踩着贼难骑的共享单车，背着微风，一路狂奔，到阿里园区已经是汗流浃背，油光满面，气喘乎乎。。。 
面试迟到了，印象确定很差，加上满头大汗的形象也不太好，加上本身饥渴难耐，这面是估计要GG了，一进来就直奔主题，此次是两个大Boss面试我。

第一个面试官

1. 先自我介绍一下，说一下项目的技术栈，以及项目中遇到的一些问题啥的。 
   这个问题就是个开场白，简要说明一下，问题都不大，这个面试官就是第一次打电话给我面试的那个boss，因此技术那块boss内心也有个底细，因此没再问技术问题。
2. 一个业务场景，面对产品不断迭代，以及需求的变更该怎么应对，具体技术方案实现。 
   具体业务场景，我就不一一描述，Boss在白板上画了一个大体的模块图，而后作了一些需求描述。而后需求一层一层的改变，而后往下挖，主要是考察应对产品能力，以及对代码的可维护性和可拓展性这些考察，开放性问题，我以为还考察一些沟通交流方面的能力，由于有些地方面试官故意说得很含糊，反正就是一个综合能力，以及对产品的理解，中间谈到怎么实现，也问到了一些具体的点，记得问到的有一下几个。

① 怎么获取一个元素到视图顶部的距离。 
② getBoundingClientRect获取的top和offsetTop获取的top区别 
③事件委托

第二个面试官

1. 业务场景：好比说百度的一个服务不想让阿里使用，若是识别到是阿里的请求，而后跳转到404或者拒绝服务之类的？ 
   主要是考察http协议头Referer，而后怎么判断是阿里的ip或者啥的，我也不太清楚。
2. 二分查找的时间复杂度怎么求，是多少 
   。。。排序的还算清楚一点，查找真的不知所措，没回答上来，也没猜，意义不大，不会就是不会。
3. XSS是什么，攻击原理，怎么预防。 
   这个很简单，跨站脚本攻击XSS(cross site scripting)，攻击类型主要有两种：反射型和存储型，简单说了一下如何防护：

①转义 
②DOM解析白名单 
③第三方库 
④CSP 
本身对web安全这块系统学习过，前先后后大约了解了不少，对于XSS,CSRF,点击劫持，Cookie安全，HTTP窃听篡改，密码安全，SQL注入，社会工程学都有必定了解，因此这个天然也不在话下。

1. 线性顺序存储结构和链式存储结构有什么区别？以及优缺点。 
   我是类比JS数组和对象来回答的，反正还算凑合吧，本身都数据结构这块多少仍是有些印象，因此入了前端，对数据结构和算法确实一直淡忘了。
2. 分析一下移动端日历，PC端日历以及桌面日历的一些不一样和须要注意的地方。 
   这个我能想到的大体都说了一遍，不一样的场景交互和细节以及功能都有所误差，以及功能的侧重均可能不一样。

3. 白板写代码，用最简洁的代码实现数组去重。 
   我写了两种实现方式：ES6实现： 
   
[...new Set([1,2,3,1,'a',1,'a'])] 

   ES5实现： 
   [1,2,3,1,'a',1,'a'].filter(function(ele,index,array){ return index===array.indexOf(ele)})

4. 怎么实现草稿，多终端同步，以及冲突问题？ 这个回答的不算好，原本也想到类比git的处理方式，可是说的时候往另一个方面说了，致使与面试官想要的结果不同。