首頁 > web前端 > js教程 > 主體

Node.js的面試題內容總結(附答案)

不言
發布: 2018-10-25 14:19:56
轉載
4351 人瀏覽過

這篇文章帶給大家的內容是關於Node.js的面試題內容總結(附答案),有一定的參考價值,有需要的朋友可以參考一下,希望對你有幫助。

譯者按:ECMAScript標準Node.js語法以及NPM模組角度來看,Node.js的發展讓人目不暇接,那麼面試題也得與時俱進。

  • 原文: Node.js Interview Questions and Answers (2017 Edition)

  • 譯者: Fundebug

#為了保證可讀性,本文採用意譯而非直譯。

問題

  • 什麼是錯誤優先的回呼函數?

  • 如何避免回調地獄?

  • 什麼是Promise?

  • 用什麼工具保證一致的程式碼風格?為什麼要這樣?

  • 什麼是Stub?舉例說明

  • #什麼是測試金字塔?舉例說明

  • 最喜歡哪一個HTTP框架?為什麼?

  • Cookies如何防範XSS攻擊?

  • 如何保證依賴的安全性?

答案

1. 什麼是錯誤優先的回呼函數?

錯誤優先的回呼函數(Error-First Callback)用於同時傳回錯誤和資料。第一個參數傳回錯誤,並且驗證它是否出錯;其他參數用於傳回資料。

fs.readFile(filePath, function(err, data)
{
    if (err)
    {
        // 处理错误
        return console.log(err);
    }
    console.log(data);
});
登入後複製

2. 如何避免回調地獄?

以下方式可以避免回呼地獄:

  • 模組化: 將回呼函數轉換為獨立的函數

  • 使用流程控制庫,例如aync

  • 使用Promise

  • 使用aync/await(參考Async/Await取代Promise的6個理由)

3. 什麼是Promise?

Promise可以幫助我們更好地處理非同步運算。下面的範例中,100ms後會列印result字串。 catch用於錯誤處理。多個Promise可以連結起來。

new Promise((resolve, reject) =>
    {
        setTimeout(() =>
        {
            resolve('result');
        }, 100)
    })
    .then(console.log)
    .catch(console.error);
登入後複製

4. 用什麼工具保證一致的程式碼風格?為什麼要這樣?

團隊協作時,確保一致的程式碼風格是非常重要的,這樣團隊成員才能更快地修改程式碼,而不需要每次去適應新的風格。這些工具可以幫助我們:

  • ESLint

  • #Standard

##有興趣的話,可以參考JavaScript Clean Coding

5. 什麼是Stub?舉例說明

Stub用來模擬模組的行為。測試時,Stub可以為函數呼叫傳回模擬的結果。比如說,當我們寫文件時,其實並不需要真正去寫。

var fs = require('fs');

var writeFileStub = sinon.stub(fs, 'writeFile', function(path, data, cb)
{
    return cb(null);
});

expect(writeFileStub).to.be.called;
writeFileStub.restore();
登入後複製
6. 什麼是測試金字塔?舉例說明

測試金字塔反映了需要寫的

單元測試集成測試以及端對端測試的比例:

Node.js的面試題內容總結(附答案)

測試HTTP介面時應該是這樣的:

  • 很多單元測試,分別測試各個模組(依賴需要stub )

  • 較少的整合測試,測試各個模組之間的互動(依賴不能stub)

  • 少量端對端測試,去呼叫真正地介面(依賴不能stub)

7. 最喜歡哪個HTTP框架?為什麼?

這個問題標準答案。需要描述框架的優缺點,這樣可以反映開發者對框架的熟悉程度。

8. Cookies如何防範XSS攻擊?

XSS(Cross-Site Scripting,跨站腳本攻擊)是指攻擊者在傳回的HTML中插入JavaScript腳本。為了減輕這些攻擊,需要在HTTP頭部配置

set-cookie:

  • #HttpOnly - 這個屬性可以防止

    cross-site scripting,因為它會禁止Javascript腳本存取cookie。

  • secure - 這個屬性告訴瀏覽器僅在請求為HTTPS時發送cookie。

結果應該是這樣的:

Set-Cookie: sid=; HttpOnly. 使用Express的話,cookie-session預設設定好了。

9. 如何保證依賴的安全性?

編寫Node.js應用程式時,很可能依賴成百上千的模組。例如,使用了Express的話,會直接依賴27個模組。因此,手動檢查所有依賴是不切實際的。唯一的方法是對依賴進行自動化的安全性檢查,有這些工具可供選擇:

  • npm outdated

  • Trace by RisingStack

  • NSP

  • GreenKeeper

  • Snyk

  • ##附加題

1. 這段程式碼有什麼問題?

new Promise((resolve, reject) =>
    {
        throw new Error('error')
    })
    .then(console.log)
登入後複製

then

之後沒有catch。這樣的話,錯誤會被忽略。可以這樣解決問題:

new Promise((resolve, reject) =>
    {
        throw new Error('error')
    })
    .then(console.log).catch(console.error)
登入後複製

调试一个大型的项目时,可以使用监控unhandledRejection事件来捕获所有未处理的Promise错误:

process.on('unhandledRejection', (err) =>
{
    console.log(err)
})
登入後複製
2. 这段代码有什么问题?
function checkApiKey(apiKeyFromDb, apiKeyReceived)
{
    if (apiKeyFromDb === apiKeyReceived)
    {
        return true
    }
    return false
}
登入後複製

比较密码时,不能泄露任何信息,因此比较必须在固定时间完成。否则,可以使用timing attacks来攻击你的应用。为什么会这样呢?Node.js使用V8引擎,它会从性能角度优化代码。它会逐个比较字符串的字母,一旦发现不匹配时就停止比较。当攻击者的密码更准确时,比较的时间越长。因此,攻击者可以通过比较的时间长短来判断密码的正确性。使用cryptiles可以解决这个问题:

function checkApiKey(apiKeyFromDb, apiKeyReceived)
{
    return cryptiles.fixedTimeComparison(apiKeyFromDb, apiKeyReceived)
}
登入後複製

3. 这段代码的输出是什么?

Promise.resolve(1)  
  .then((x) => x + 1)
  .then((x) => { throw new Error('My Error') })
  .catch(() => 1)
  .then((x) => x + 1)
  .then((x) => console.log(x))
  .catch(console.error)
登入後複製

答案是2,逐行解释如下:

  1. 创建新的Promise,resolve值为1。

  2. x为1,加1之后返回2。

  3. x为2,但是没有用到。抛出一个错误。

  4. 捕获错误,但是没有处理。返回1。

  5. x为1,加1之后返回2。

  6. x为2,打印2。

  7. 不会执行,因为没有错误抛出。

以上是Node.js的面試題內容總結(附答案)的詳細內容。更多資訊請關注PHP中文網其他相關文章!

相關標籤:
來源:segmentfault.com
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
作者最新文章
最新問題
熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板