第四条这个。我最近一次面试就是，我说了一半，我觉得给出了一个很简明的答案了，然后我停顿了一下想看看反应。结果对方“想不起来也没关系的”…😂

@rodrick 最近面了六七家吧，就一个考的多（网易），剩下的顶天了就是问 display: none 和 visibility 区别

@KyL 我不提倡死记答案，思考几个问题

1 如果可以出现你主帖提到的情况，是不是意味着需要长时间执行的同步代码可以被异步代码中断？
2 如果 1 成立，那程序员就不用费劲思考调度了，直接交给 js 引擎智能调度就好？
3 如果 1 成立，怎么样保证某些代码能够在异步代码之前执行？
4 如果 1 成立，如何异步代码和同步代码都想要改变某个变量，比方说都给某个变量 foo 赋值，如何解决他们的竞争关系？
5 思考一下到底$.ajax 时用到了几个线程？回调代码和同步代码都在哪些线程里执行？

@KyL 你把 done 这句加到上面 ajax 的分号后面试试？

#124 另一方面来说，正是因为有很多人不愿意做笔试，我觉得我愿意做算是优势。我笔试表现一般也比面试好。

我也遇到过那种同事，可能面试头头是道，笔试估计不怎么样。实际工作效果就是干啥啥不行，推锅第一名

我个人是希望做笔试
我不知道各位的工作性质是怎么样，至少对我而言，大部分时间都是我自己在 coding 而不是和人讲怎么 coding 。笔试更接近真实的工作场景
另一方面来说

JavaScript 总是 run to finish，当前执行栈是 do something 所在的这个函数，执行完了才会去做 micro task

没有可能

@Chanran leader 那个也放出来半年了

半年前也是这几个岗位挂出来，到现在还说是 10+hc

@balabalaguguji 是不是钓鱼取决于你要显示的那个内容是不是归你控制的。我换个说法，我要显示一个银行的页面，但是是在我的域名下。你看合适吗？

如果这个文档内容完全受你控制，保存下来部署到你要的这个域名就行。

你这个很接近做钓鱼网站了

@yaphets666 同样是前端开发，Firefox 的 CSS 调试功能更强大而且支持的 CSS 好像更多一些，比如 grid

@no1xsyzy 所以我说阮的表述是有些误导性的

阮一峰就很多地方说不通
我前几天面试也被问简单请求，当时因为是远程的，顺手打开 spec，一搜 simple 啥都没有，直接就说我不会
如果要按是否 preflight 来分，spec 说

A request has an associated use-CORS-preflight flag. Unless stated otherwise, it is unset.

The use-CORS-preflight flag being set is one of several conditions that results in a CORS-preflight request. The use-CORS-preflight flag is set if either one or more event listeners are registered on an XMLHttpRequestUpload object or if a ReadableStream object is used in a request.

If the CORS-preflight flag is set and one of these conditions is true:

There is no method cache entry match for request’s method using request, and either request’s method is not a CORS-safelisted method or request’s use-CORS-preflight flag is set.

There is at least one item in the CORS-unsafe request-header names with request’s header list for which there is no header-name cache entry match using request.

所以除了那些请求头和请求方法以外要考虑的还有是否有缓存（很重要）。另外有 preflight 了不代表普通的 CORS 请求不需要校验，不需要那几个头，只要是 HTTP fetch，都要执行下面两步



Set response and actualResponse to the result of performing an HTTP-network-or-cache fetch using request.

If request’s response tainting is "cors" and a CORS check for request and response returns failure, then return a network error.

response tainting 是 cors 的都要去检查 HTTP 头

至于什么“兼容表单”也是有点问题。表单提交的请求模式是 navigate，对应的 response tainting 是 basic，所以根本不做 CORS check，自然也就用不上 preflight

我觉得楼主说的是对的
我猜楼主的意思是：如果没有 preflight，不合要求的 CORS 请求应该直接拒绝，不需要执行正常的后端逻辑
首先 preflight 不是必须的，比如说有 preflight cache 的情况下是不会发 preflight 的
但其实更简单些，校验 Origin，不合要求 4xx 完事。这样甚至无所谓客户端到底是不是浏览器了

@zengmingyang96 技术上我猜可以，但是目前还没见过。如果真的能实现的话应该体验上可以好一些

@HarlanZhang 脱机是两头都不联网

NFC 可以做脱机交易。二维码只能做联机交易