面灵AI→

CSRF 面试题

共 2 篇真实面经 · 涵盖 京东 / 腾讯 等 2 家公司

京东前端实习 AI 面：TS 校验、JWT 安全与流式渲染

京东 前端开发实习 AI 面

京东前端实习的 AI 面，邮件说 20 分钟实际面了 50 多分钟，全程项目深挖 + 连环追问：TS 相比 JS 的实际收益、TS+Zod 的运行时兜底、React 与 Vite 的价值、JWT 放 localStorage 的 XSS 风险、CSRF 白名单方案设计、流式数据的 UI 流畅性，以及 AI 审核与 function calling 的选型。

2026-10

腾讯企业微信前端实习一面：XSS/CSRF、Vite 构建与 React Fiber

腾讯 前端开发实习 一面

腾讯企业微信广州团队前端实习一面（2026-10-19，45 分钟腾讯会议）：实习项目只做整体介绍没深挖，随后问 XSS 与 CSRF 的防护、Vite 开发与生产模式的差异、React Fiber、AI 编码占比，算法是带优先级的括号匹配变种。

2026-10