MCP HTTP 传输的授权基于 OAuth 2.1，客户端如何发现授权服务器（metadata 发现流程）？
MCP HTTP 传输的授权基于 OAuth 2.1，客户端如何发现授权服务器（metadata 发现流程）？ 本文先给出可直接复述的结论，再用最小代码说明MCP authorization OAuth 2.1 metadata 发现的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP authorization OAuth 2.1 metadata 发现
面试知识索引 · 分类、标签与搜索
HTTP专题面试题，141 道完整答案
HTTP专题面试题第 1 页，显示第 1–50 题，共找到 141 道完整解析，可继续按分类、标签与关键词缩小范围。
141筛选结果
52技术分类
178检索标签
3索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
技术分类52 个
全部分类5000AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138React Native135
查看全部 52 个分类
热门标签178 个
查看其余 163 个标签
测试109数据库事务95实时通信92Web 可访问性90动画79可观测性77Agent 记忆75向量检索66工具调用66LangGraph59Prompt56任务规划53排障与运维53数据库索引52浏览器自动化51Flexbox50值与类型50GraphQL49事务与并发49构建与镜像49DNS 与 TLS48工程协作与交付48AI 评测47CSS Grid47Express 服务47MCP47副作用与同步47向量与嵌入47文件与多媒体47流与二进制47传输与协议46列表与性能46可维护代码46响应式原理46容器运行46指标日志追踪46数据建模与运维46文件与 I/O46表单与输入46MCP 协议45RAG45Vite 与模块构建45Webpack45内存与虚拟化45原生集成45多 Agent45工作负载与发布45应用与性能45数据处理45模块与工具链45组件与模板45缓存与数据结构45网络与运维45评估与调试45身份认证与授权45运行时与开发45Web 系统方案44一致性与容错44侦听与生命周期44分布式使用44原生组件与交互44可访问交互44消息与异步处理44渲染与调度44索引与执行计划44组件设计44缓存与代理44进程与并发44层叠与选择器43攻击面与防御43文档数据库43权限与安全43离线与渐进增强43语义与文档43请求与通信 API43Worker 与线程协作42事件系统42存储与离线数据42服务架构42服务端与流式渲染42服务端工程42泛型设计42版本控制42类型收窄42类型运算42组件与端到端42编码与执行42进程与线程42DOM 与文档操作41Flex 布局41HTTP 语义41NestJS 架构41REST 与接口契约41SQL 查询41加载与交互性能41动画与视觉41类型工程41记忆与状态41运行时与调度41Agent 架构40WebAssembly 集成40单元与集成测试40多 Agent 协作40工作流编排40模块与语言机制40浏览器与 UI 自动化40生产运行40函数与作用域39响应式设计39性能与并发39类型系统基础39Grid 布局38数组与集合38盒模型与排版38Hooks 与复用37应用开发37推理与成本37状态共享37知识库数据37模型与应用评测36对象与原型35状态与渲染35语言与并发35异步与 Promise34Effect32RAG 检索31React 性能31响应式与性能31微调与数据31TanStack Query30全栈边界30数据与缓存30大模型基础29路由与数据流29事件循环28流式交互28提示与上下文设计27数据与服务端27组件与依赖注入27组件与响应式27多模态应用24应用与渲染24Hydration22沙箱安全22状态管理18算法18CI/CD13语言与运行时10React Server Components6搜索与排序4实用函数实现3链表栈队列3图算法2字符串算法2树与遍历2索引与高级结构2Kubernetes1作用域与函数1动态规划1异步与浏览器1手写与交互性能1数组与双指针1相等比较1
第 1 页
本页面试问题
按稳定语义路径排序
- 0001
- 0002
MCP 连接的正常关闭流程是什么，stdio 与 HTTP 两种传输的关闭信号有何不同？
MCP 连接的正常关闭流程是什么，stdio 与 HTTP 两种传输的关闭信号有何不同？ 本文先给出可直接复述的结论，再用最小代码说明MCP 生命周期 shutdown 关闭连接的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP 生命周期 shutdown 关闭连接 - 0003
MCP 在 HTTP 传输中用 MCP-Protocol-Version 头解决什么问题，初始化后版本如何固定？
MCP 在 HTTP 传输中用 MCP-Protocol-Version 头解决什么问题，初始化后版本如何固定？ 本文先给出可直接复述的结论，再用最小代码说明MCP MCP-Protocol-Version 头 版本协商的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP MCP-Protocol-Version 头 版本协商 - 0004
MCP 无状态与有状态 HTTP 部署下分别有哪些会话劫持风险，会话 id 应如何生成与绑定？
MCP 无状态与有状态 HTTP 部署下分别有哪些会话劫持风险，会话 id 应如何生成与绑定？ 本文先给出可直接复述的结论，再用最小代码说明MCP 会话劫持 session 安全的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP 会话劫持 session 安全 - 0005
MCP Streamable HTTP 中 Mcp-Session-Id 头的分配与校验规则是什么，无状态服务端可以吗？
MCP Streamable HTTP 中 Mcp-Session-Id 头的分配与校验规则是什么，无状态服务端可以吗？ 本文先给出可直接复述的结论，再用最小代码说明MCP Mcp-Session-Id 会话管理的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP Mcp-Session-Id 会话管理 - 0006
MCP Streamable HTTP 传输如何用单端点同时支持 POST 请求和 SSE 流式推送？
MCP Streamable HTTP 传输如何用单端点同时支持 POST 请求和 SSE 流式推送？ 本文先给出可直接复述的结论，再用最小代码说明MCP Streamable HTTP transport SSE的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP Streamable HTTP transport SSE - 0007
MCP Streamable HTTP 的断线恢复机制中 Last-Event-ID 与事件 id 如何配合实现重放？
MCP Streamable HTTP 的断线恢复机制中 Last-Event-ID 与事件 id 如何配合实现重放？ 本文先给出可直接复述的结论，再用最小代码说明MCP SSE 断线恢复 Last-Event-ID的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP SSE 断线恢复 Last-Event-ID - 0008
MCP 本地 HTTP 服务端为什么要校验 Origin 与 Host 头以防范 DNS 重绑定攻击？
MCP 本地 HTTP 服务端为什么要校验 Origin 与 Host 头以防范 DNS 重绑定攻击？ 本文先给出可直接复述的结论，再用最小代码说明MCP transport 安全 DNS rebinding Origin的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP transport 安全 DNS rebinding Origin - 0009
跨域调用流式接口时 CORS 与 SSE 有哪些容易踩的坑？
跨域调用流式接口时 CORS 与 SSE 有哪些容易踩的坑？ 本文先给出可直接复述的结论，再用最小代码说明SSE 跨域调用 CORS 预检踩坑的工作方式、判断依据、项目边界和常见误区。
核心关键词SSE 跨域调用 CORS 预检踩坑 - 0010
为什么多个 SSE 长连接在 HTTP/1.1 下会阻塞页面其他请求，HTTP/2 如何缓解？
为什么多个 SSE 长连接在 HTTP/1.1 下会阻塞页面其他请求，HTTP/2 如何缓解？ 本文先给出可直接复述的结论，再用最小代码说明HTTP/2 如何缓解 SSE 连接数限制的工作方式、判断依据、项目边界和常见误区。
核心关键词HTTP/2 如何缓解 SSE 连接数限制 - 0011
在 AI 聊天场景中，Server-Sent Events 和 WebSocket 该如何选型？
在 AI 聊天场景中，Server-Sent Events 和 WebSocket 该如何选型？ 本文先给出可直接复述的结论，再用最小代码说明SSE 与 WebSocket 在 AI 流式对话中的选型对比的工作方式、判断依据、项目边界和常见误区。
核心关键词SSE 与 WebSocket 在 AI 流式对话中的选型对比 - 0012
在 Angular 表单或 HTTP 调用中，为何通常使用 Observable 而非 Promise？其核心优势体现在哪里？
在 Angular 表单或 HTTP 调用中，为何通常使用 Observable 而非 Promise？其核心优势体现在哪里？ 本文先给出可直接复述的结论，再用最小代码说明Angular Observable vs Promise 流式数据 多次通知的工作方式、判断依据、项目边界和常见误区。
核心关键词Angular Observable vs Promise 流式数据 多次通知 - 0013
Cookie 的 HttpOnly、Secure、SameSite 三个属性分别防什么攻击，SameSite=None 有什么前提条件？
Cookie 的 HttpOnly、Secure、SameSite 三个属性分别防什么攻击，SameSite=None 有什么前提条件？ 本文先给出可直接复述的结论，再用最小代码说明Cookie HttpOnly Secure SameSite 属性的工作方式、判断依据、项目边界和常见误区。
核心关键词Cookie HttpOnly Secure SameSite 属性 - 0014
前端把 JWT 存在 localStorage 还是 HttpOnly Cookie，各自面临的 XSS 与 CSRF 风险如何权衡？
前端把 JWT 存在 localStorage 还是 HttpOnly Cookie，各自面临的 XSS 与 CSRF 风险如何权衡？ 本文先给出可直接复述的结论，再用最小代码说明JWT localStorage Cookie XSS CSRF 存储的工作方式、判断依据、项目边界和常见误区。
核心关键词JWT localStorage Cookie XSS CSRF 存储 - 0015
fetch 默认跨域请求为什么不带 Cookie，credentials 选项各取值有什么区别？
fetch 默认跨域请求为什么不带 Cookie，credentials 选项各取值有什么区别？ 本文先给出可直接复述的结论，再用最小代码说明fetch credentials cookie same-origin include的工作方式、判断依据、项目边界和常见误区。
核心关键词fetch credentials cookie same-origin include - 0016
为什么 fetch 收到 HTTP 404 或 500 响应时 Promise 不会 reject，应该怎么处理？
解释 fetch 为什么对 404、500 不 reject：Promise 只在网络层失败时拒绝，HTTP 错误状态会正常 resolve。给出检查 response.ok 或 status 并手动抛错的标准处理方式与边界。
核心关键词fetch HTTP 错误不 reject 处理 - 0017
在支持流式请求体的浏览器中用 fetch 上传 ReadableStream，为什么必须设置 duplex: 'half'（Chrome 105+）？
在支持流式请求体的浏览器中用 fetch 上传 ReadableStream，为什么必须设置 duplex: 'half'（Chrome 105+）？ 本文先给出可直接复述的结论，再用最小代码说明fetch 流式请求体 duplex half ReadableStream 上传的工作方式、判断依据、项目边界和常见误区。
核心关键词fetch 流式请求体 duplex half ReadableStream 上传 - 0018
为什么原生 fetch 无法监听文件上传进度，有哪些替代方案？
为什么原生 fetch 无法监听文件上传进度，有哪些替代方案？ 本文先给出可直接复述的结论，再用最小代码说明fetch 上传进度 不支持 XHR upload的工作方式、判断依据、项目边界和常见误区。
核心关键词fetch 上传进度 不支持 XHR upload - 0019
浏览器中 fetch 与 XMLHttpRequest 的核心差异是什么，选型时怎么权衡？
浏览器中 fetch 与 XMLHttpRequest 的核心差异是什么，选型时怎么权衡？ 本文先给出可直接复述的结论，再用最小代码说明fetch 与 XMLHttpRequest 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词fetch 与 XMLHttpRequest 区别 - 0020
HTTP/1.1 下浏览器对同一域名的并发连接数限制如何影响 SSE 和轮询，HTTP/2 如何缓解？
HTTP/1.1 下浏览器对同一域名的并发连接数限制如何影响 SSE 和轮询，HTTP/2 如何缓解？ 本文先给出可直接复述的结论，再用最小代码说明浏览器 同域名 连接数限制 SSE HTTP/2 多路复用的工作方式、判断依据、项目边界和常见误区。
核心关键词浏览器 同域名 连接数限制 SSE HTTP/2 多路复用 - 0021
EventSource 有哪些硬性限制，为什么自定义请求头或 POST 请求做不到？
EventSource 有哪些硬性限制，为什么自定义请求头或 POST 请求做不到？ 本文先给出可直接复述的结论，再用最小代码说明EventSource 限制 GET 自定义请求头的工作方式、判断依据、项目边界和常见误区。
核心关键词EventSource 限制 GET 自定义请求头 - 0022
WebSocket 关闭连接时 close(code, reason) 的状态码怎么选，1000 与 1006 有什么区别？
WebSocket 关闭连接时 close(code, reason) 的状态码怎么选，1000 与 1006 有什么区别？ 本文先给出可直接复述的结论，再用最小代码说明WebSocket close code 1000 1006 异常关闭的工作方式、判断依据、项目边界和常见误区。
核心关键词WebSocket close code 1000 1006 异常关闭 - 0023
WebSocket 建立连接时的 HTTP 升级握手过程是怎样的，101 状态码代表什么？
WebSocket 建立连接时的 HTTP 升级握手过程是怎样的，101 状态码代表什么？ 本文先给出可直接复述的结论，再用最小代码说明WebSocket 握手 Upgrade 101 Sec-WebSocket-Key的工作方式、判断依据、项目边界和常见误区。
核心关键词WebSocket 握手 Upgrade 101 Sec-WebSocket-Key - 0024
实时推送场景下 WebSocket 与 SSE 如何选型，各自的决定性优势是什么？
从通信方向、数据类型、断线恢复和实现成本对比 WebSocket 与 SSE，结合消息通知、AI 流式输出、协同编辑等场景给出直接可用的选型方法。
核心关键词WebSocket SSE 选型 实时推送 对比 - 0025
调用 XMLHttpRequest 的 abort() 后，readyState、事件和该对象还能复用吗？
调用 XMLHttpRequest 的 abort() 后，readyState、事件和该对象还能复用吗？ 本文先给出可直接复述的结论，再用最小代码说明XHR abort 后 状态 复用的工作方式、判断依据、项目边界和常见误区。
核心关键词XHR abort 后 状态 复用 - 0026
XMLHttpRequest 的 readyState 从 0 到 4 各代表什么阶段，onreadystatechange 与 onload 有何不同？
XMLHttpRequest 的 readyState 从 0 到 4 各代表什么阶段，onreadystatechange 与 onload 有何不同？ 本文先给出可直接复述的结论，再用最小代码说明XMLHttpRequest readyState 状态 onload 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词XMLHttpRequest readyState 状态 onload 区别 - 0027
XMLHttpRequest 的 responseType 有哪些取值，下载二进制文件时应该选什么？
XMLHttpRequest 的 responseType 有哪些取值，下载二进制文件时应该选什么？ 本文先给出可直接复述的结论，再用最小代码说明XMLHttpRequest responseType blob arraybuffer的工作方式、判断依据、项目边界和常见误区。
核心关键词XMLHttpRequest responseType blob arraybuffer - 0028
为什么主线程上的同步 XMLHttpRequest 被废弃并应避免使用？
为什么主线程上的同步 XMLHttpRequest 被废弃并应避免使用？ 本文先给出可直接复述的结论，再用最小代码说明同步 XHR 主线程阻塞 废弃的工作方式、判断依据、项目边界和常见误区。
核心关键词同步 XHR 主线程阻塞 废弃 - 0029
XMLHttpRequest 的 timeout 属性与 ontimeout 事件如何工作，与手动 setTimeout 中断有何区别？
XMLHttpRequest 的 timeout 属性与 ontimeout 事件如何工作，与手动 setTimeout 中断有何区别？ 本文先给出可直接复述的结论，再用最小代码说明XHR timeout ontimeout 超时的工作方式、判断依据、项目边界和常见误区。
核心关键词XHR timeout ontimeout 超时 - 0030
XMLHttpRequest 如何分别监听上传进度和下载进度，两个 progress 事件挂在哪个对象上？
XMLHttpRequest 如何分别监听上传进度和下载进度，两个 progress 事件挂在哪个对象上？ 本文先给出可直接复述的结论，再用最小代码说明XHR upload progress 下载进度 事件的工作方式、判断依据、项目边界和常见误区。
核心关键词XHR upload progress 下载进度 事件 - 0031
Cookie 的 HttpOnly、Secure 和 SameSite 属性各自解决什么问题？
本题说明 Cookie 三个安全属性各自的防御目标：HttpOnly 防脚本窃取、Secure 防明文传输窃听、SameSite 防跨站伪造请求，并给出真实配置场景与失效边界。
核心关键词Cookie HttpOnly Secure SameSite 属性作用 - 0032
Secure 属性在 localhost 或 HTTP 环境下如何使用？
Secure 属性在 localhost 或 HTTP 环境下如何使用？ 本文先给出可直接复述的结论，再用最小代码说明Secure Cookie 在 localhost 的例外的工作方式、判断依据、项目边界和常见误区。
核心关键词Secure Cookie 在 localhost 的例外 - 0033
为什么使用 SharedArrayBuffer 需要启用跨源隔离（cross-origin isolation）？
为什么使用 SharedArrayBuffer 需要启用跨源隔离（cross-origin isolation）？ 本文先给出可直接复述的结论，再用最小代码说明SharedArrayBuffer 跨源隔离 COOP COEP的工作方式、判断依据、项目边界和常见误区。
核心关键词SharedArrayBuffer 跨源隔离 COOP COEP - 0034
在 Worker 中可以使用 XMLHttpRequest 或 fetch 发起网络请求吗？
在 Worker 中可以使用 XMLHttpRequest 或 fetch 发起网络请求吗？ 本文先给出可直接复述的结论，再用最小代码说明Worker 中 fetch XMLHttpRequest 网络请求的工作方式、判断依据、项目边界和常见误区。
核心关键词Worker 中 fetch XMLHttpRequest 网络请求 - 0035
加载 Worker 脚本文件时受哪些同源或 CORS 限制？
加载 Worker 脚本文件时受哪些同源或 CORS 限制？ 本文先给出可直接复述的结论，再用最小代码说明Worker 脚本同源与 CORS 限制的工作方式、判断依据、项目边界和常见误区。
核心关键词Worker 脚本同源与 CORS 限制 - 0036
Express 部署在终止 TLS 的代理后，为什么直接判断 req.secure 会失效，如何正确做 HTTPS 跳转？
Express 部署在终止 TLS 的代理后，为什么直接判断 req.secure 会失效，如何正确做 HTTPS 跳转？ 本文先给出可直接复述的结论，再用最小代码说明Express 代理后 HTTPS 重定向 req.secure的工作方式、判断依据、项目边界和常见误区。
核心关键词Express 代理后 HTTPS 重定向 req.secure - 0037
如何设计带 status 属性的自定义错误类，让 Express 错误处理中间件统一映射 HTTP 状态码？
如何设计带 status 属性的自定义错误类，让 Express 错误处理中间件统一映射 HTTP 状态码？ 本文先给出可直接复述的结论，再用最小代码说明Express 自定义错误类 statusCode 统一错误响应的工作方式、判断依据、项目边界和常见误区。
核心关键词Express 自定义错误类 statusCode 统一错误响应 - 0038
Express 解析查询串时同名参数（?a=1&a=2）会得到什么结果，应用该如何应对？
Express 解析查询串时同名参数（?a=1&a=2）会得到什么结果，应用该如何应对？ 本文先给出可直接复述的结论，再用最小代码说明Express 查询参数重复 HTTP 参数污染的工作方式、判断依据、项目边界和常见误区。
核心关键词Express 查询参数重复 HTTP 参数污染 - 0039
请求校验应该放在 Express 中间件链的哪一层，校验失败应返回什么状态码？
请求校验应该放在 Express 中间件链的哪一层，校验失败应返回什么状态码？ 本文先给出可直接复述的结论，再用最小代码说明Express 请求校验 中间件位置 422 400的工作方式、判断依据、项目边界和常见误区。
核心关键词Express 请求校验 中间件位置 422 400 - 0040
为什么 Go 官方建议不要把 context 存进结构体字段，而要做函数第一个参数？
为什么 Go 官方建议不要把 context 存进结构体字段，而要做函数第一个参数？ 本文先给出可直接复述的结论，再用最小代码说明Go context 结构体字段 第一个参数的工作方式、判断依据、项目边界和常见误区。
核心关键词Go context 结构体字段 第一个参数 - 0041
GraphQL 的缓存为什么比 REST 难做，有哪些层面的缓存手段？
GraphQL 的缓存为什么比 REST 难做，有哪些层面的缓存手段？ 本文先给出可直接复述的结论，再用最小代码说明GraphQL 缓存 HTTP CDN 客户端归一化的工作方式、判断依据、项目边界和常见误区。
核心关键词GraphQL 缓存 HTTP CDN 客户端归一化 - 0042
GraphQL 通过 HTTP 提供服务时 GET 与 POST 的使用边界是什么？
GraphQL 通过 HTTP 提供服务时 GET 与 POST 的使用边界是什么？ 本文先给出可直接复述的结论，再用最小代码说明GraphQL over HTTP GET POST 规范的工作方式、判断依据、项目边界和常见误区。
核心关键词GraphQL over HTTP GET POST 规范 - 0043
input type="url" 提交前怎么校验？必须带协议头吗？
type="url" 的输入框会按 URL 语法做基础校验，省略协议的地址通常不能通过；空值是否允许还取决于 required。validity.typeMismatch 能识别格式错误，pattern 可再收紧业务格式，但这些浏览器检查不能代替服务端验证。
核心关键词HTML input type url validation protocol - 0044
meta http-equiv 真能代替 HTTP 响应头吗？
<meta http-equiv> 是 HTML 中少数被浏览器识别的 pragma 指令，不是任意 HTTP 头的通用替代。常见的有 refresh、content-security-policy，以及历史兼容或内容类型相关形式。
核心关键词meta http-equiv HTTP 响应头 对应 - 0045
用 meta refresh 自动跳转，用户会遇到什么问题？
<meta http-equiv="refresh"> 能在指定秒数后刷新或跳转，但自动动作会打断阅读、输入和读屏操作；倒计时不清楚时，用户更难掌控页面。需要真正的永久或临时地址迁移，优先用 HTTP 重定向。
核心关键词meta refresh accessibility 页面刷新 - 0046
为静态资源站点评估是否启用 HTTP/3 时，应考察哪些指标与回退风险
为静态资源站点评估是否启用 HTTP/3 时，应考察哪些指标与回退风险 本文先给出可直接复述的结论，再用最小代码说明HTTP/3 启用 评估 指标的工作方式、判断依据、项目边界和常见误区。
核心关键词HTTP/3 启用 评估 指标 - 0047
HTTP/1.1 的队头阻塞发生在哪里，为什么流水线没能解决它
HTTP/1.1 的队头阻塞发生在哪里，为什么流水线没能解决它 本文先给出可直接复述的结论，再用最小代码说明HTTP/1.1 队头阻塞 流水线的工作方式、判断依据、项目边界和常见误区。
核心关键词HTTP/1.1 队头阻塞 流水线 - 0048
HTTP/1.1 时代为绕过并发限制有哪些优化手段，各自的代价是什么
HTTP/1.1 时代为绕过并发限制有哪些优化手段，各自的代价是什么 本文先给出可直接复述的结论，再用最小代码说明HTTP/1.1 优化 域名分片 雪碧图的工作方式、判断依据、项目边界和常见误区。
核心关键词HTTP/1.1 优化 域名分片 雪碧图 - 0049
HTTP/2 的二进制分帧层如何组织帧、流与消息
HTTP/2 的二进制分帧层如何组织帧、流与消息 本文先给出可直接复述的结论，再用最小代码说明HTTP/2 二进制分帧 帧 流的工作方式、判断依据、项目边界和常见误区。
核心关键词HTTP/2 二进制分帧 帧 流 - 0050
HTTP/2 连接合并（coalescing）是什么，它对域名分片策略有什么影响
HTTP/2 连接合并（coalescing）是什么，它对域名分片策略有什么影响 本文先给出可直接复述的结论，再用最小代码说明HTTP/2 连接合并 域名分片的工作方式、判断依据、项目边界和常见误区。
核心关键词HTTP/2 连接合并 域名分片