网络安全

前端安全与网络面试 25 问：XSS、CSRF、CORS、HTTPS 与鉴权

安全和网络是前端面试里最容易被低估也最容易失分的一块。本文按同源策略、XSS、CSRF、CORS、HTTPS、鉴权、HTTP 演进七段组织，每段给出可直接口述的答案框架，并标出面试官常挖的追问陷阱。