Http 面试知识点

1、从URL输入到页面显示发生了什么？

首先进行DNS查询，查询到域名对应的IP

接下来是TCP的三次握手，

当 TCP 握手结束后就会进行 TLS 握手，而后就开始正式的传输数据

数据在进入服务端以前，可能还会先通过负责负载均衡的服务器，它的做用就是将请求合理的分发到多台服务器上，这时假设服务端会响应一个 HTML 文件。

首先浏览器会判断状态码是什么，若是是 200 那就继续解析，若是 400 或 500 的话就会报错，若是 300的话会进行重定向，这里会有个重定向计数器，避免过屡次的重定向，超过次数也会报错。

浏览器开始解析文件，若是是 gzip 格式的话会先解压一下，而后经过文件的编码格式知道该如何去解码文件。

文件解码成功后会正式开始渲染流程，先会根据 HTML 构建 DOM 树，有 CSS 的话会去构建 CSSOM 树。若是遇到 script 标签的话，会判断是否存在 async 或者 defer ，前者会并行进行下载并执行 JS，后者会先下载文件，而后等待 HTML 解析完成后顺序执行。

CSSOM 树和 DOM 树构建完成后会开始生成 Render 树，这一步就是肯定页面元素的布局、样式等等诸多方面的东西

在生成 Render 树的过程当中，浏览器就开始调用 GPU 绘制，合成图层，将内容显示在屏幕上了。

2、缓存相关，例如 no-cache 和 no-store的区别

no-store：不缓存任何响应 no-cache: 资源会被缓存，但会当即失效，下次会发起请求验证资源是否过时

3、浏览器有几种缓存，何时使用缓存？

Service Worker

Memory Cache 内存中的缓存

Disk Cache 硬盘中的缓存

Push Cache

网络请求

4、cookie/session的区别，cookie的参数有哪些，http-only关注下

浏览器的同源政策规定，两个网址只要域名相同和端口相同，就能够共享 Cookie（参见《同源政策》一章）。注意，这里不要求协议相同。也就是说，example.com设置的 Cookie，能够被https://example.com读取。

• path属性必须为绝对路径，默认为当前路径。
• domain属性值必须是当前发送 Cookie，的域名的一部分。好比，当前域名是example.com，就不能将其设为foo.com。该属性默认为当前的一级域名（不含二级域名）。
• max-age属性的值为秒数。
• expires属性的值为 UTC，格式，可使用Date.prototype.toUTCString()进行日期格式转换。

5、CDN能为何能够作到性能优化？

6、状态码，301和302的区别

7、web安全机制，XSS/CSRF

xss跨站脚本攻击

csrf跨站轻轻伪造

xss最多见的就是评论功能，不要相信用户的任何输入，这里作下替换

const filterXss = (str) => {
    if (typedef str !== 'string') {
        return str
    }
    str = str.replace(/\</g, '&gt;').replace(/\>/, '&lt;').replace(/\"/, '&quot;')
    return str                                                             
}
复制代码

8、TCP三次握手，四次挥手原理

9、http2.0有哪些新特性？解决了什么问题？ http3.0呢？

参考：juejin.im/post/5a4dfb…

• 二进制分帧
• 首部压缩
• 流量控制
• 多路复用
• 请求优先级
• 服务器推送

在 HTTP/1 中，为了性能考虑，咱们会引入雪碧图、将小图内联、使用多个域名等等的方式。这一切都是由于浏览器限制了同一个域名下的请求数量（Chrome 下通常是限制六个链接），当页面中须要请求不少资源的时候，队头阻塞（Head of line blocking）会致使在达到最大请求数量时，剩余的资源须要等待其余资源请求完成后才能发起请求。

HTTP/2 中引入了多路复用的技术，这个技术能够只经过一个 TCP 链接就能够传输全部的请求数据。多路复用很好的解决了浏览器限制同一个域名下的请求数量的问题，同时也间接更容易实现全速传输，毕竟新开一个 TCP 链接都须要慢慢提高传输速度。

10、浏览器跨域请求有哪些解决方式？