Собеседование фронтенд разработчика. ТОП вопросов по HTTP и CORS

В этой статье разберем одни из самых популярных вопросов, которые вероятнее всего спросят на frontend интервью.

Что такое CORS?

CORS (Cross-Origin Resource Sharing) - механизм, который дает возможность клиенту (агенту) получать разрешение на доступ к ресурсам сервера на домене, который отличается о того, который использует сайт. Механизм использует дополнительные HTTP-заголовки. Если источник документа, с которого происходит запрос на ресурс, отличается от ресурса протоколом, доменом или портом, то считается, что агент делает запрос с другого источника. Т.е. происходит cross-origin HTTP request.

Говорят, что агент пользователя делает запрос с другого источника (cross-origin HTTP request), если источник текущего документа отличается от запрашиваемого ресурса доменом, протоколом или портом.

Для чего нужен CORS?

Браузеры ограничивают запросы с другого источника (cross-origin запросы) в целях безопасности. Такие запросы могут совершать, например, сторонние скрипты, подключенные на сайт. Такие API как Fetch или XMLHttpRequest следуют политике одного источника (same-origin policy). Таким образом, при использовании web-приложением этого API, существует ограничение: домен запрошенных HTTP-ресурсов и домен web-приложения должен быть одним и тем же. Для снятия этого ограничения нужно использовать CORS-заголовки. Следующие вопросы связаны с работой HTTP протокола. Ответы на эти вопросы важно знать. Крупные компании часто задают эти вопросы на собеседованиях на позицию фронтенд разработчика.

Какие существуют HTTP методы?

Эти методы указывают действие, которое должно быть выполнено для указанного ресурса. Также эти методы иногда называют HTTP глаголами. Эти методы отличаются семантикой.

Метод	Описание
GET	извлечение (чтение) данных ресурса
POST	для отправки данных к указанному ресурсу; для изменения состояния и/или побочные эффекты
PUT	для замены данных ресурса данными из запроса
PATCH	для частичного изменения ресурса
DELETE	для удаления ресурса
HEAD	запрос ресурса, но в отличие от GET, без тела ответа
CONNECT	устанавливает туннель к серверу
OPTIONS	для описания параметров соединения с указанным ресурсом
TRACE	для вызова тестового сообщения

Из чего состоит HTTP-запрос?

• HTTP-метод - глагол (например, GET, POST) или существительное (например, OPTIONS, HEAD), которое определяет действие, которое хочет выполнить клиент.
• Путь к ресурсу:
  • протокол (http://)
  • домен (example.com)
  • TCP порт (80)
• Версия HTTP-протокола.
• Заголовки (опционально). Предоставляют дополнительную информацию для сервера.
• Тело запроса (опционально). Некоторые методы (например, POST), могут содержать данные об отправляемом ресурсе.

Что такое HTTP cookie?

HTTP cookie (куки) - это небольшой фрагмент данных, который отправляется сервером в браузер пользователя. Далее браузер может сохранить cookie и отправлять обратно серверу с каждым запросом. Такой механизм позволяет узнать, с одного и того же браузера были отправлены запросы или нет. Это используется, например, для аутентификации пользователя. Сам протокол HTTP не хранит состояние, механизм cookie позволяет добавить в него состояние.

Для чего используют HTTP cookie?

Cookie используются, главным образом, для:

• Управления сеансом (логины, корзины для виртуальных покупок)
• Персонализации (запоминать предпочтения пользователя)
• Мониторинга (отслеживания поведения пользователя)

Получив HTTP-запрос, сервер вместе с ответом может отправить заголовок Set-Cookie. Cookie обычно запоминаются браузером и отправляются в HTTP заголовке с каждым последующим запросом к серверу, который сохранил эти cookie. Cookie можно настраивать, задав срок действия или срок его существования. Также можно указать ограничения на путь и домен. Если флаг HttpOnly не установлен, то доступ к существующим cookies можно получить через JavaScript.

Что такое HTTP?

Протокол передачи гипертекста (Hypertext Transfer Protocol, HTTP). Это протокол прикладного уровня для передачи гипертекстовых документов, таких как HTML. Он создан для связи между веб-браузерами и веб-серверами. Протокол следует классической клиент-серверной модели. Клиент открывает соединение для создания запроса, а затем ждет ответа. HTTP - это протокол без сохранения состояния, т.е. сервер не сохраняет никаких данных (состояние) между двумя парами "запрос-ответ". Несмотря на то, что HTTP основан на TCP/IP, он также может использовать любой другой протокол транспортного уровня с гарантированной доставкой.

Особенности протокола HTTP

Простота. HTTP удобен и прост для восприятия человеком. HTTP сообщения легко читать и тестировать. Расширяемость. За счет HTTP-заголовков можно легко его расширить, добавив новую функциональность на основе соглашений между клиентом и сервером. Нет состояния, но есть сессия. Между разными запросами не существует связи. Однако, cookie позволяют использовать сессии для идентификации пользователей. Соединение управляется на транспортном уровне. Протокол требует надёжность и отсутствие потерянных сообщений. Подходящим транспортным протоколом является TCP.

Отличия HTTP/1.0, HTTP/1.1, HTTP/2

HTTP/1.0 открывал TCP-соединение для каждого обмена запросом/ответом. Открытие соединения требует нескольких обменов сообщениями, и потому это медленный процесс. HTTP/1.1 предоставил конвейерную обработку (которую оказалось трудно реализовать) и устойчивые соединения: лежащее в основе TCP соединение можно частично контролировать через заголовок Connection.

HTTP/2 добавил мультиплексирование сообщений через простое соединение, помогающее держать соединение теплым и более эффективным. В этой статье рассмотрели топ вопросов на позицию frontend developer, связанных с HTTP протоколом и CORS.

Вот несколько очень распространенных вопросов на собеседовании, которые вам могут задать во время собеседования на должность сеньор React разработчика.

1. Можете ли вы описать ситуацию, когда вам пришлось оптимизировать React приложение, чтобы повысить его производительность? Как вы это сделали?

Как кандидат на должность senior React разработчика, от вас ожидают, что вы будете знать, как оптимизировать приложение React для повышения производительности. Понимание жизненного цикла React и хуков может помочь в этом. Некоторые способы оптимизации производительности React приложения могут включать следующее:

• Избегать ненужных повторных рендеров
• Использовать уникального идентификаторы при отображении списков
• Использование хуков, таких как useMemo и useCallback, для запоминания функций

2. Как вы справляетесь с управлением состоянием в большом React приложении?

В React есть два типа состояния. Локальное и глобальное состояние. Локальное состояние является исключительным для области действия компонента React. Доступ к глобальному состоянию может получить любой из ваших компонентов. Некоторые распространенные библиотеки для управления состоянием в большом реакт приложении включают:

• Redux
• Recoil
• Jotai
• Rematch

Когда использовать состояние?

Представьте, что вы создаете приложение со списком дел в React. Вы хотите отслеживать список задач, которые ввел пользователь, а также логическое значение, указывающее, загружает ли приложение в данный момент данные из API. Например, у вас может быть действие с именем ADD_TODO, которое добавляет новый элемент списка дел в массив, и редьюсер, который соответствующим образом обновляет состояние. У вас также может быть действие SET_LOADING, которое обновляет состояние загрузки. Другим примером может быть корзина для покупок, которая отслеживает товары внутри корзины, даже когда пользователь обновляет страницу или покидает ее. Если ваши данные передаются только из глобальной переменной в компоненты приложения, вы также можете реализовать хук useContext. Это хорошо работает для работы с темами интерфейса пользователя и реализации аутентификации.

3. Можете ли вы описать опыт работы со сложной структурой данных в приложении React? Как вы с этим справились?

Для работы со сложными структурами данных в приложении React вам может потребоваться использовать такие методы, как сопоставление вложенных данных (маппинг, mapping), использование рекурсивных компонентов для визуализации данных с несколькими уровнями вложенности и оптимизация производительности с помощью таких методов, как React.memo. Также может быть полезно использовать библиотеки, такие как lodash, для управления и преобразования сложных структур данных. Например, функция debounce из библиотеки lodash, полезна для сокращения количества API запросов. Очевидно, что в React существует множество способов обработки сложных структур данных. Вот несколько сценариев, в которых вам, возможно, придется более осторожно подходить к обработке и представлению данных.

• Вложенные структуры данных, такие как дерево или граф.
• Большие наборы данных, которые необходимо отображать и обрабатывать в виде таблицы или списка.
• Структуры данных со многими уровнями вложенности, например, объект JSON с несколькими уровнями вложенных объектов и массивов.
• Структуры данных, которые постоянно меняются, например, данные в режиме реального времени из прямой трансляции или подключения через веб-сокет.

4. Как вы подходите к тестированию приложения React?

Важно иметь хорошую стратегию тестирования, чтобы убедиться, что ваше приложение React стабильно и работает правильно. Это может включать в себя комбинацию модульных тестов, интеграционных тестов и E2E тестов, а также такие методы, как снэпшот (snapshot) тестирование и TDD (разработка через тестирование).

• Используйте встроенные утилиты тестирования React, такие как React Testing Library и Enzyme, для проверки рендеринга и поведения компонентов.
• Напишите модульные тесты для отдельных компонентов React, чтобы убедиться, что они работают правильно изолированно.
• Напишите интеграционные тесты, чтобы проверить взаимодействие между несколькими компонентами и убедиться, что они правильно работают вместе.
• Используйте фреймворк для тестирования, такой как Jest, для запуска и организации тестов.
• Используйте снэпшот тестирование, чтобы убедиться, что рендеринг вашего компонента неожиданно не изменится.
• Используйте разработку через тестирование (TDD) для написания тестов перед написанием реализацией функций.
• Используйте библиотеку для мокирования, такую как Sinon.js, для мокирования зависимостей в ваших тестах.
• Напишите e2e тесты для тестирования приложения в целом, имитируя взаимодействие пользователя в реальном браузере.

5. Как вы обрабатываете асинхронные действия в React приложении?

Один из способов — использовать ключевые слова async и await, которые позволяют писать асинхронный код в синхронном стиле. Вот пример компонента, который выполняет асинхронный вызов API с использованием async и await: .

import React, { useState, useEffect } from 'react';

function MyComponent() {
 const [data, setData] = useState(null);

 useEffect(() => {
   async function fetchData() {
     const response = await fetch('https://example.com/get-data');
     const data = await response.json();
     setData(data);
   }
   fetchData();
 }, []);

 return (
   <div>
     {data ? (
       <div>{data.message}</div>
     ) : (
       <div>Loading...</div>
     )}
   </div>
 );
}

Другой способ обработки асинхронных функций в React — использование библиотеки, такой как axios или fetch, для выполнения API вызовов. Вот пример использования axios:

import React, { useState, useEffect } from 'react';
import axios from 'axios';

function MyComponent() {
 const [data, setData] = useState(null);

 useEffect(() => {
   async function fetchData() {
     const response = await axios.get('https://example.com/get-data');
     setData(response.data);
   }
   fetchData();
 }, []);

 return (
   <div>
     {data ? (
       <div>{data.message}</div>
     ) : (
       <div>Loading...</div>
     )}
   </div>
 );
}

Подробнее об асинхронности можно прочитать в статье Полное руководство по асинхронному JavaScript

6. Можете ли вы рассказать об отличиях между презентационным и контейнерным компонентами в React?

В React презентационные компоненты связаны с тем, как все выглядит, а контейнерные компоненты — с тем, как все работает. Презентационные компоненты обычно отвечают за отрисовку элементов пользовательского интерфейса на экране. Они получают данные и обратные вызовы в качестве пропсов. Обычно они сосредоточены на рендеринге JSX и не знают о состоянии или действиях приложения. Вот пример презентационного компонента:

import React from 'react';

function Button(props) {
  return <button>{props.label}</button>;
}

Компоненты-контейнеры обычно отвечают за управление состоянием и действиями. Они содержат логику для выборки данных, обработки пользовательского ввода и выполнения других задач. Они знают о состоянии и действиях приложения и передают данные и обратные вызовы презентационным компонентам через пропсы. Вот пример компонента-контейнера:

import React, { Component } from 'react';
import Button from './Button';

class Form extends Component {
 state = {
   name: '',
 };

 handleChange = (event) => {
   this.setState({ name: event.target.value });
 };

 handleSubmit = (event) => {
   event.preventDefault();
   // отправка формы
 };

 render() {
   return (
     <form onSubmit={this.handleSubmit}>
       <label>
         Name:
         <input type="text" value={this.state.name} onChange={this.handleChange} />
       </label>
       <Button label="Submit" />
     </form>
   );
 }
}

Разделение презентационных и контейнерных компонентов может помочь упростить понимание, тестирование и поддержку вашего кода за счет отделения задач, связанных с тем, как вещи выглядят, от того, как они работают.

7. Можете ли вы описать, как бы вы реализовали пагинацию в приложении React?

Вот один из способов реализации функции пагинации (перехода по страницам) в приложении React:

1. Определите общее количество необходимых страниц, исходя из объема имеющихся у вас данных и количества элементов, которые вы хотите отобразить на странице.
2. Добавьте переменную состояния page в свой компонент, чтобы отслеживать текущую страницу.
3. Напишите функцию, которая извлекает данные для определенной страницы и обновляет состояние компонента новыми данными.
4. Отобразите интерфейс пагинации, который может включать кнопки для перехода к следующей и предыдущей страницам, а также раскрывающийся список для выбора конкретной страницы.
5. Добавьте обработчики событий для элементов компонента пагинации, которые вызывают функцию выбора с соответствующим номером страницы.

Вы также можете использовать библиотеки пользовательского интерфейса, такие как Material UI, для ускорения разработки, что дает вам базовые компоненты для создания функций с пагинацией.

8. Как вы обрабатываете роутинг на стороне клиента в приложении React?

Существует несколько способов обработки маршрутизации на стороне клиента в приложении React. Одним из популярных способов является использование библиотеки react-router-dom, которая предоставляет компонент <Router> для обработки маршрутизации и набор компонентов <Route> для определения маршрутов в вашем приложении. Вот пример того, как вы можете использовать react-router-dom для обработки маршрутизации на стороне клиента в приложении React: Установите библиотеку react-router-dom.

npm install react-router-dom

Импортируйте компоненты <Router> и <Route> из react-router-dom.

import { BrowserRouter as Router, Route } from 'react-router-dom';

Оберните свое приложение компонентом <Router>.

<Router>
  <App />
</Router>

Определите маршруты с помощью компонента <Route>. Компонент <Route> принимает проп path, указывающее путь для маршрута, и проп component, указывающий компонент для отображения при совпадении маршрута.

<Route exact path="/" component={Home} />
<Route path="/about" component={About} />
<Route path="/users/:id" component={User} />

Компонент <Route> будет отображать указанный компонент, когда текущий URL-адрес соответствует пути маршрута. Вы можете использовать проп exact, чтобы указать, что маршрут должен сопоставляться только тогда, когда путь точно совпадает с текущим URL-адресом. Вы также можете использовать компонент <Link> из react-router-dom для создания ссылок, которые перемещаются между маршрутами в вашем приложении.

import { Link } from 'react-router-dom';
...
<Link to="/about">About</Link>

9. Можете ли вы рассказать о преимуществах использования React Context API?

React Context API — отличная альтернатива передаче текущих данных без передачи пропсов из родительского компонента. Это может быть особенно полезно в случаях, когда у вас есть глубоко вложенная структура компонентов или если вы хотите передать данные компоненту, который находится на много уровней ниже по дереву. Некоторые преимущества использования React Context API включают:

Упрощает prop drilling

С помощью Context API вы можете избежать передачи свойств через несколько уровней компонентов, что может стать утомительным и затруднить чтение и поддержку вашего кода.

Облегчает обмен данными между компонентами

Если у вас есть состояние, которое необходимо разделить между несколькими компонентами, Context API может упростить это, не поднимая состояние до общего предка.

Улучшает производительность

Поскольку Context API не использует React Virtual DOM для передачи данных между компонентами, он может быть более эффективным, чем использование пропсов. Это может быть особенно полезно в случаях, когда вы передаете большие объемы данных или часто выполняете повторный рендеринг.

Увеличивает повторное использование кода

Если у вас есть компоненты, которым требуется доступ к одним и тем же данным, вы можете использовать Context API, чтобы сделать эти данные доступными для них, что может упростить повторное использование этих компонентов в разных частях вашего приложения.

Итоги

Эти вопросы должны дать специалисту по найму хорошее представление о вашем опыте работы с React и способности решать сложные проблемы. Также важно помнить, что менеджеры по найму, технические директора и другие технические руководители также будут оценивать ваши коммуникативные навыки, способность решать проблемы и общий подход к разработке. Еще больше вопросов с фронтенд собеседований можно найти здесь.