无自我介绍 上来就问简历里都是后端的项目，为什么转前端。
然后看简历上有密码学，问了对称加密和非对称加密 问了http和https区别
DDos攻击 ，DOM型XSS，前端怎么防护
session cookie区别
cookie怎么样能只用于接口，不让前端取（httponly参数）
hook有用过吗
ajax请求过程和底层原理
promise用过什么方法
promise底层
tcp三次握手
http2.0和http1.0相比新增了什么
长链接怎么做
js异步请求底层实现（事件循环，任务队列）
微任务，宏任务
async和await用过吗
反问
基本上是凉了
#面经##携程##携程一面#