Node.js 인터뷰 질문 요약(답변 포함)

不言
풀어 주다: 2018-10-25 14:19:56
앞으로
4350명이 탐색했습니다.

이 기사는 Node.js에 대한 인터뷰 질문을 요약한 것입니다(답변 포함). 도움이 필요한 친구들이 참고할 수 있기를 바랍니다.

역자 주: ECMAScript 표준, Node.js 구문NPM 모듈의 관점에서 보면 Node.js의 개발은 어지러우므로 인터뷰 질문도 시대에 발맞춰야 합니다. .

  • 원본: Node.js 인터뷰 질문 및 답변(2017년판)

  • 번역자: Fundebug

이 기사는 가독성을 보장하기 위해 직역이 아닌 무료 번역을 사용합니다.

Question

  • 오류 우선 콜백 함수란 무엇인가요?

  • 콜백 지옥을 피하는 방법은 무엇인가요?

  • Promise란 무엇입니까?

  • 일관적인 코딩 스타일을 보장하기 위해 어떤 도구가 사용됩니까? 왜 그럴까요?

  • 스텁이란 무엇인가요? 예를 들어보세요

  • 테스트 피라미드란 무엇인가요? 예를 들어보세요

  • 어떤 HTTP 프레임워크를 가장 좋아하시나요? 왜?

  • 쿠키는 XSS 공격을 어떻게 방지하나요?

  • 종속성 보안을 어떻게 보장하나요?

Answer

1. 오류 우선 콜백 함수란 무엇인가요?

오류 우선 콜백 기능은 오류와 데이터를 동시에 반환하는 데 사용됩니다. 첫 번째 매개변수는 오류를 반환하고 그것이 오류인지 확인합니다. 다른 매개변수는 데이터를 반환하는 데 사용됩니다.

fs.readFile(filePath, function(err, data)
{
    if (err)
    {
        // 处理错误
        return console.log(err);
    }
    console.log(data);
});
로그인 후 복사

2. 콜백 지옥을 피하는 방법은?

다음 방법으로 콜백 지옥을 피할 수 있습니다.

  • 모듈화: 콜백 함수를 독립 함수로 변환

  • aync와 같은 흐름 제어 라이브러리 사용

  • Promise 사용

  • aync/await 사용( 참조 Async/Await가 Promise를 대체하는 6가지 이유)

3. Promise란 무엇입니까?

Promise는 비동기 작업을 더 잘 처리하는 데 도움이 됩니다. 아래 예에서는 결과 문자열이 100ms 후에 인쇄됩니다. catch는 오류 처리에 사용됩니다. 여러 약속을 연결할 수 있습니다.

new Promise((resolve, reject) =>
    {
        setTimeout(() =>
        {
            resolve('result');
        }, 100)
    })
    .then(console.log)
    .catch(console.error);
로그인 후 복사

4. 일관된 코딩 스타일을 보장하기 위해 어떤 도구가 사용됩니까? 왜 그럴까요?

팀으로 작업할 때는 팀원들이 매번 새로운 스타일에 적응하지 않고도 더 빠르게 코드를 수정할 수 있도록 일관된 코딩 스타일을 보장하는 것이 매우 중요합니다. 이러한 도구는 우리에게 도움이 될 수 있습니다:

  • ESLint

  • Standard

관심이 있으시면 JavaScript Clean Coding

5을 참조하세요. 예를 들어보세요

Stub을 사용하여 시뮬레이션할 수 있습니다. 모듈의 동작. 테스트할 때 Stubs는 함수 호출에 대한 시뮬레이션 결과를 반환할 수 있습니다. 예를 들어, 파일을 쓸 때 실제로 쓸 필요는 없습니다.

var fs = require('fs');

var writeFileStub = sinon.stub(fs, 'writeFile', function(path, data, cb)
{
    return cb(null);
});

expect(writeFileStub).to.be.called;
writeFileStub.restore();
로그인 후 복사

6. 테스트 피라미드란 무엇인가요? 예를 들어,

테스트 피라미드는 작성해야 하는 단위 테스트, 통합 테스트종단 간 테스트의 비율을 반영합니다.

Node.js 인터뷰 질문 요약(답변 포함)

HTTP 인터페이스를 테스트할 때,

  • 많은 단위 테스트, 각 모듈을 개별적으로 테스트(종속성은 스텁 필요)

  • 적은 수의 통합 테스트, 모듈 간의 상호 작용 테스트(종속성은 스텁일 수 없음)

  • 소수의 끝 실제 인터페이스를 호출하기 위한 엔드투엔드 테스트(종속성은 스텁될 수 없음)

7. 어떤 HTTP 프레임워크를 가장 좋아하시나요? 왜?

이 질문에 대한 표준 답변입니다. 프레임워크에 대한 개발자의 친숙도를 반영할 수 있도록 프레임워크의 장점과 단점을 설명해야 합니다.

8. 쿠키는 XSS 공격을 어떻게 방지하나요?

XSS(Cross-Site Scripting, 교차 사이트 스크립팅 공격)는 공격자가 반환된 HTML에 JavaScript 스크립트를 삽입하는 것을 의미합니다. 이러한 공격을 완화하려면 HTTP 헤더에 set-cookie:

  • HttpOnly를 구성해야 합니다. 이 속성은 Javascript 스크립트가 쿠키에 액세스하는 것을 비활성화하므로 교차 사이트 스크립팅을 방지합니다.

  • secure - 이 속성은 요청이 HTTPS인 경우에만 쿠키를 보내도록 브라우저에 지시합니다.

결과는 다음과 같습니다. Set-Cookie: sid=; Express를 사용하는 경우 쿠키 세션이 기본적으로 구성됩니다.

9. 종속성의 보안을 보장하는 방법은 무엇입니까?

Node.js 애플리케이션을 작성할 때 수백 또는 수천 개의 모듈에 의존하게 될 가능성이 높습니다. 예를 들어 Express를 사용하면 27개 모듈에 직접 종속됩니다. 따라서 모든 종속성을 수동으로 확인하는 것은 비현실적입니다. 유일한 방법은 종속성에 대해 자동화된 보안 검사를 수행하는 것입니다. 선택할 수 있는 도구는 다음과 같습니다.

  • npm outdated

  • Trace by RisingStack

  • NSP

  • GreenKeeper

  • Snyk

추가 질문

1. 이 코드에 어떤 문제가 있나요?

new Promise((resolve, reject) =>
    {
        throw new Error('error')
    })
    .then(console.log)
로그인 후 복사

then 이후에는 catch하지 마세요. 이렇게 하면 오류가 무시됩니다. 다음과 같이 문제를 해결할 수 있습니다.

new Promise((resolve, reject) =>
    {
        throw new Error('error')
    })
    .then(console.log).catch(console.error)
로그인 후 복사

调试一个大型的项目时,可以使用监控unhandledRejection事件来捕获所有未处理的Promise错误:

process.on('unhandledRejection', (err) =>
{
    console.log(err)
})
로그인 후 복사
2. 这段代码有什么问题?
function checkApiKey(apiKeyFromDb, apiKeyReceived)
{
    if (apiKeyFromDb === apiKeyReceived)
    {
        return true
    }
    return false
}
로그인 후 복사

比较密码时,不能泄露任何信息,因此比较必须在固定时间完成。否则,可以使用timing attacks来攻击你的应用。为什么会这样呢?Node.js使用V8引擎,它会从性能角度优化代码。它会逐个比较字符串的字母,一旦发现不匹配时就停止比较。当攻击者的密码更准确时,比较的时间越长。因此,攻击者可以通过比较的时间长短来判断密码的正确性。使用cryptiles可以解决这个问题:

function checkApiKey(apiKeyFromDb, apiKeyReceived)
{
    return cryptiles.fixedTimeComparison(apiKeyFromDb, apiKeyReceived)
}
로그인 후 복사

3. 这段代码的输出是什么?

Promise.resolve(1)  
  .then((x) => x + 1)
  .then((x) => { throw new Error('My Error') })
  .catch(() => 1)
  .then((x) => x + 1)
  .then((x) => console.log(x))
  .catch(console.error)
로그인 후 복사

答案是2,逐行解释如下:

  1. 创建新的Promise,resolve值为1。

  2. x为1,加1之后返回2。

  3. x为2,但是没有用到。抛出一个错误。

  4. 捕获错误,但是没有处理。返回1。

  5. x为1,加1之后返回2。

  6. x为2,打印2。

  7. 不会执行,因为没有错误抛出。

위 내용은 Node.js 인터뷰 질문 요약(답변 포함)의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

관련 라벨:
원천:segmentfault.com
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
최신 이슈
인기 튜토리얼
더>
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿