jsonp面試題及答案

一、單項選擇題（每題2分，共10題）1.JSONP的原理是利用了？A.XMLHttpRequestB.script標(biāo)簽的src屬性C.fetchAPI答案：B2.JSONP主要解決什么問題？A.數(shù)據(jù)格式轉(zhuǎn)換B.跨域數(shù)據(jù)交互C.數(shù)據(jù)加密答案：B3.JSONP請求數(shù)據(jù)時，請求方式一般是？A.POSTB.PUTC.GET答案：C4.JSONP中回調(diào)函數(shù)名是由誰確定？A.服務(wù)器端B.客戶端C.瀏覽器答案：B5.JSONP安全性如何？A.非常安全B.存在一定安全風(fēng)險C.完全無安全問題答案：B6.JSONP數(shù)據(jù)返回格式是？A.普通文本B.JSON數(shù)據(jù)包裹在回調(diào)函數(shù)里C.XML格式答案：B7.以下哪種場景適合用JSONP？A.對安全性要求極高B.簡單跨域數(shù)據(jù)獲取C.大數(shù)據(jù)量傳輸答案：B8.JSONP基于的協(xié)議是？A.HTTPB.FTPC.SMTP答案：A9.JSONP最大缺點是？A.只支持GET請求B.數(shù)據(jù)解析復(fù)雜C.兼容性差答案：A10.JSONP數(shù)據(jù)請求時，服務(wù)器需要做什么？A.驗證請求來源B.把數(shù)據(jù)包裝在回調(diào)函數(shù)里返回C.加密數(shù)據(jù)答案：B二、多項選擇題（每題2分，共10題）1.以下哪些屬于JSONP的特點？A.兼容性好B.只支持GET請求C.安全性高答案：AB2.JSONP可以在哪些環(huán)境使用？A.瀏覽器端B.服務(wù)器端C.移動端應(yīng)用答案：ABC3.實現(xiàn)JSONP需要涉及的方面有？A.客戶端創(chuàng)建請求B.服務(wù)器端響應(yīng)數(shù)據(jù)包裝C.解析JSONP數(shù)據(jù)答案：ABC4.關(guān)于JSONP回調(diào)函數(shù)，正確的是？A.由客戶端定義B.名字可以隨意取C.服務(wù)器用它包裹數(shù)據(jù)返回答案：ABC5.以下哪些是JSONP相比其他跨域方案的優(yōu)勢？A.簡單易用B.廣泛支持C.適合復(fù)雜業(yè)務(wù)邏輯答案：AB6.JSONP可能存在的安全隱患有？A.數(shù)據(jù)被篡改B.遭受XSS攻擊C.泄露敏感信息答案：ABC7.哪些情況可能導(dǎo)致JSONP請求失??？A.回調(diào)函數(shù)名錯誤B.服務(wù)器端配置問題C.網(wǎng)絡(luò)問題答案：ABC8.開發(fā)中使用JSONP時需要注意？A.安全性B.兼容性C.性能答案：ABC9.JSONP跨域數(shù)據(jù)交互涉及的技術(shù)有？A.JavaScriptB.HTMLC.HTTP協(xié)議答案：ABC10.JSONP響應(yīng)數(shù)據(jù)中包含？A.回調(diào)函數(shù)名B.JSON數(shù)據(jù)C.狀態(tài)碼答案：AB三、判斷題（每題2分，共10題）1.JSONP是一種現(xiàn)代的跨域解決方案，安全性高。（×）2.JSONP可以使用POST方式請求數(shù)據(jù)。（×）3.服務(wù)器端不需要對JSONP請求做任何處理。（×）4.JSONP數(shù)據(jù)解析和普通JSON數(shù)據(jù)解析一樣。（×）5.只要服務(wù)器支持，JSONP可以跨任何域請求數(shù)據(jù)。（√）6.客戶端定義的JSONP回調(diào)函數(shù)名必須和服務(wù)器端一致。（√）7.JSONP不適合傳輸大量數(shù)據(jù)。（√）8.瀏覽器對JSONP有嚴(yán)格的同源策略限制。（×）9.JSONP只能在瀏覽器端使用。（×）10.JSONP數(shù)據(jù)返回格式是標(biāo)準(zhǔn)JSON格式。（×）四、簡答題（每題5分，共4題）1.簡述JSONP原理利用script標(biāo)簽的src屬性不受同源策略限制的特點，通過動態(tài)創(chuàng)建script標(biāo)簽，向服務(wù)器請求一個JSON數(shù)據(jù)，并在請求的URL中添加一個回調(diào)函數(shù)名作為參數(shù)。服務(wù)器收到請求后，將JSON數(shù)據(jù)包裝在回調(diào)函數(shù)里返回給客戶端?？蛻舳说膕cript標(biāo)簽會執(zhí)行這個回調(diào)函數(shù)，從而獲取到服務(wù)器返回的數(shù)據(jù)。2.JSONP有哪些優(yōu)缺點？優(yōu)點：兼容性好、簡單易用。缺點：只支持GET請求，安全性存在一定風(fēng)險，容易遭受XSS攻擊，不適合傳輸大量數(shù)據(jù)和復(fù)雜業(yè)務(wù)邏輯場景。3.如何實現(xiàn)一個簡單的JSONP請求？客戶端：動態(tài)創(chuàng)建script標(biāo)簽，設(shè)置src屬性為服務(wù)器地址，并在地址中添加回調(diào)函數(shù)名參數(shù)。定義好回調(diào)函數(shù)來處理數(shù)據(jù)。服務(wù)器：接收請求，獲取回調(diào)函數(shù)名，將數(shù)據(jù)包裝在回調(diào)函數(shù)里返回給客戶端。4.JSONP和CORS的主要區(qū)別是什么？JSONP只支持GET請求，基于script標(biāo)簽跨域，安全性較低；CORS支持多種請求方式，是現(xiàn)代的跨域解決方案，基于服務(wù)器設(shè)置響應(yīng)頭允許跨域，安全性相對較高，對瀏覽器兼容性要求稍高。五、討論題（每題5分，共4題）1.在實際項目中，什么情況下優(yōu)先選擇JSONP而不是CORS？當(dāng)項目需要兼容老舊瀏覽器，且對安全性要求不是特別高，業(yè)務(wù)場景較為簡單，只需要進(jìn)行GET請求獲取數(shù)據(jù)時，優(yōu)先選擇JSONP。例如一些展示類頁面，獲取少量數(shù)據(jù)時。2.如何提高JSONP的安全性？對回調(diào)函數(shù)名進(jìn)行嚴(yán)格校驗，防止非法注入；對服務(wù)器返回的數(shù)據(jù)進(jìn)行嚴(yán)格過濾和驗證，防止XSS攻擊；在服務(wù)器端設(shè)置合理的訪問白名單，限制請求來源。3.探討JSONP在前后端分離項目中的應(yīng)用場景。在前后端分離項目中，若前端和后端部署在不同域名下，且前端需要快速簡單地獲取一些公開數(shù)據(jù)，如天氣信息、第三方平臺公開數(shù)據(jù)等，可使用JSONP。其簡單易用，無需復(fù)雜配置，能快速實現(xiàn)跨域數(shù)據(jù)交互。4.J