2019年3月前端面試題

1. 模塊化發展歷程 2. 全局作用域中，用 const 和 let 聲明的變量不在 window 上，那到底在哪裏？如何去獲取？ 3.cookie 和 token 都存放在 header 中，爲什麼不會劫持 token？ 首先token不是防止XSS的，而是爲了防止CSRF的； CSRF攻擊的原因是瀏覽器會自動帶上cookie，而瀏覽器不會自動帶上token 4.兩個數組合併成一個數組 請把兩個

>>阅读原文<<