阿里巴巴大文娱技术前端招人啦！！！

一面 项目相关（问的比较多）登录的流程xss是如何攻击的，恶意脚本注入的方式CSRF攻击，如何防御SSR和CSR的优势和区别：首屏时间、服务器资源占用、SEO常见的http状态码（101、201没听过）：token的更新方式、双token怎么做更新；JWT组成，payload里有什么字段webSocket是什么SSE以及事件流的格式git合并，迭代下如果有分支有问题怎么解决。（怎么做分支和代码的管理）环形链表二面：项目问题最长公共前缀（没写好，被吐槽太繁琐）hr面有点压力面优缺点，缺点有没有具体带来什么损害面对压力下如何安排自己的工作。具体期望薪资范围（追问我回答，不太好扯，报了个25k以上，不知道是不是报低了）为什么转前端，为什么本科的时候不转，研究生才转，为什么实习经历那么少。大二大三在干嘛，大四在干嘛？许愿：希望能拿到秋招第一个offer

**📌 高频面试题盘点“为什么想进入游戏行业？”重点展现对游戏的热爱和行业理解，结合过往经历突出适配性。“如何评估游戏活动效果？”关注留存率、参与度、转化等核心指标，用数据说话！“新游戏上线关注哪些指标？”下载量、次日/7日留存、ARPU值缺一不可～💡 运营干货速递新手引导设计：简洁提示+动画反馈+难度梯度，让玩家快速上头！二次元用户特点：年轻化、重立绘CV、社区活跃，抓住痛点才能精准运营～生命周期管理：导入期吸量、稳定期留人、衰退期创新，每个阶段策略不同！📊 数据工具安利点点数据、七麦、蝉应用……这些平台帮你实时监控竞品动态，面试时提到直接加分！沐瞳科技2026届校园招聘正式启动【关于...

项目拷打 20min八股 30min1. 元素不知道宽高，如何水平垂直居中2. position的取值，relative和absolute的区别，设置left/top为百分比是基于什么计算的3. flex 1 具体值，flex 的三个值代表什么4. 行内元素和块级元素的区别5. 什么是 BFC？哪些条件能产生 BFC？6. 哪些方式可以解决 margin 塌陷？7. ES6 里面，它相对于 ES5 里面新增了很多 API ，你觉得这些 API 哪些设计的比较好？8. 箭头函数跟普通函数的区别9. ES6的new操作符10. == 与 === 的区别11. 宏任务和微任务的区别12. Promise resolve 了，当前这个 resolve 的微任务会被放在当前的队列里面，还是到下一个宏任务的微任务队列里？13. 跨域以及解决方法14. HTTP 的协商缓存15. 浏览器携带的时间和你服务器上的时间不一致时，是怎么解决匹配判断的问题手撕：多级对象扁平化面完一小时左右通知下周二面，许愿好运

网易线下终面回答的稀巴烂，要崩溃了，就差一点，明明都到终面了