实操任务与综合面试场景
HTTP、Web 与浏览器原理#Python全栈#第九阶段#HTTP、Web 与浏览器原理#实操任务与综合面试场景约 1745 字 · 5 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
实操：为同一个资源实现或观察首次获取、条件验证与资源更新后的再次获取。
追问 怎样记录 200 与 304、ETag 和请求条件，证明缓存复用过程？清空缓存后实验结果会怎样变化？
场景：登录接口成功，但下一次请求仍被判为未登录，如何排查？
追问 怎样依次确认 Set-Cookie 是否被接受、存储记录是否正确、后续是否携带 Cookie，以及服务端会话是否有效？
实操：页面与 API 使用同一主机的两个端口，分别发送普通 GET 与携带 JSON 的 POST。
追问 怎样观察跨源判定、是否预检及允许响应头？再加入凭据时，哪些条件需要独立验证？
场景：HTTPS 页面访问 API 时失败，但直接打开 API 地址正常，如何定位？
追问 怎样区分混合内容、证书问题、CSP、CORS 与登录跳转？如何解释导航请求与页面脚本请求的差别？
场景：网站发布新版本后，部分用户仍看到旧页面或缺少脚本，如何分析？
追问 入口 HTML、带哈希资源、CDN、浏览器缓存和 Service Worker 分别怎样核对？需要哪些证据才能确定旧内容来自哪一层？
场景：创建订单请求超时，用户重新点击后产生两笔订单，应该怎样分析？
追问 为什么超时不能证明第一次失败？请求追踪、业务幂等标识和查询结果怎样配合，区分传输失败与业务执行？
场景：小文件上传正常，大文件返回 413、504 或连接中断，怎样分情况排查？
追问 请求大小、代理限制、应用解析、存储耗时和超时各可能在哪一层发生？怎样避免只调整一个超时数值？
场景：前端站内跳转正常，直接访问详情路径却返回 404 或 API 返回 HTML，如何定位？
追问 服务器路由、静态文件、单页应用回退与 API 路径怎样区分？为何不能把所有未知路径都返回首页？
实操：比较冷启动访问、缓存命中与网络限速下的页面加载过程。
追问 怎样记录环境、控制缓存条件并重复测量？如何分别描述网络耗时、页面可见时间与业务可操作时间？
综合实操：围绕一个 Python API 与前端页面，提交完整的 Web 联调与故障分析记录。
追问 要求包含正常请求、表单或 JSON 提交、身份状态、条件缓存和跨源访问；如何提供脱敏消息样例、关键头解释、问题复现、定位证据及修复验证，使他人能够重复实验？
面试评分参考
每题可按 0～3 分评价：
- 0 分： 无法解释核心协议行为，混淆浏览器与服务端职责，或排查方案与现象无关。
- 1 分： 能列出常见方法、状态码或响应头，但缺少适用条件、边界与证据。
- 2 分： 能结合具体请求正确解释行为，给出合理处理方式，并用开发者工具或客户端完成验证。
- 3 分： 能区分各层行为与故障来源，考虑代理、缓存、凭据、重试和浏览器策略，提供可复现且有证据的结论。
重点观察：
- 协议语义： 是否真正理解方法、状态与头的含义，而不是把实现习惯当作协议规则。
- 状态管理： 能否分别解释 Cookie 保存与发送、服务端会话有效性和用户退出后的状态变化。
- 缓存判断： 是否区分缓存位置、鲜度和验证，能否解释内容版本、缓存键与 304 的使用。
- 浏览器边界： 是否区分同源、同站、CORS 与身份授权，能否判断请求执行和脚本读取是两个环节。
- 排错能力： 是否用原始响应、网络时序和日志关联支持结论，避免只凭状态码或一个成功样例猜测。
使用建议： 分数用于课堂诊断和同组比较，不直接对应薪资或录用结论；协议细节应服务于实际联调与排错，不以背诵全部状态码或规范条文作为入门要求。
课堂练习与组卷建议
- 基础口试： 链路与消息 3 题、方法与状态 3 题、Cookie 与缓存 3 题、跨域 2 题，要求结合具体消息说明行为。
- 协议观察： 教师提供小型本地服务，学生记录一次正常请求、重定向、错误响应和文件下载，并解释关键字段。
- 缓存练习： 完成 91 题，分别观察缓存尚新鲜、需要验证和内容更新三种情况，保留请求与响应证据。
- 联调练习： 完成 92～94 题中的 2 题，每次只改变一个条件，记录页面来源、API 地址、请求配置与浏览器反馈。
- 模拟面试： 基础概念 4 题、消息分析 3 题、故障场景 3 题、综合实操 1 题；建议口试 35～45 分钟，实操 60～90 分钟。
- 验收材料： 环境与地址说明、脱敏请求响应样例、关键网络记录、服务端对应日志、复现步骤与验证结论。实验只操作教师或本人管理的服务，涉及敏感字段的记录使用示例值。
下一阶段： Flask Web 开发，进入 Python 路由、请求解析、响应、模板、会话与应用组织。