主题
高级资深前端面试题 · Nuxt 架构深挖
Nuxt 中如何防止 SSR 缓存、payload 和 CDN 造成跨用户数据泄露？
这道题不只考 API 记忆，还考察你能否从构建期、Nitro、SSR、浏览器和部署平台解释完整链路。
面试官想考什么
- 你能否说明这个问题的边界？
考察是否理解 Nuxt 抽象解决什么，以及哪些责任仍属于浏览器、后端或平台。 - 你能否讲清运行链路和失败模式？
考察 SSR、Nitro、缓存、客户端接管和部署能力之间的因果关系。 - 你能否做高级工程取舍？
考察安全、性能、可观测性、兼容性、成本和回滚意识。 - 你能否把方案落到团队和生产环境？
考察测试、版本治理、灰度和故障恢复能力。
一句话回答
text
所有个性化输出都必须与用户身份和权限隔离，公共缓存不能缓存含 Cookie 结果，payload、HTML、API 和 CDN 都要做缓存边界检查。面试回答详解
高级回答要从“概念是什么”继续往下讲到“为什么这样设计、如何验证、出错如何恢复”。这类 Nuxt 题尤其要区分构建期能力、服务端请求期能力和浏览器运行期能力。
1. 识别个性化\n\n用户昵称、权限、购物车、AB 分组、租户和地域都可能使页面变成个性化内容。\n\n### 2. 缓存隔离\n\n通过 private/no-store、正确 Vary、身份维度 key 或完全拆分公共 HTML 与私密 API，避免公共 CDN 复用用户页面。\n\n### 3. 审计方法\n\n使用两个不同会话、不同租户和匿名请求做缓存回归，检查 HTML、payload、API 和边缘缓存响应头。
4. 生产落地判断
- 安全边界：服务端凭据、用户身份、租户、缓存和出站请求都不能依赖客户端自报。
- 性能边界：要同时看 TTFB、LCP、INP、CLS、payload、hydration、上游依赖和资源瀑布。
- 稳定性边界：为超时、断连、重复执行、版本不一致、冷启动和平台能力差异设计降级。
- 治理边界：把配置、日志、指标、测试、发布、灰度和回滚纳入方案，而不是上线后补救。
可直接背诵的 30 秒回答
text
我会先标记所有个性化数据，再决定不缓存、私有缓存或按可信身份分区；同时用跨用户回归测试检查 HTML、payload、API 和 CDN，不能只看后端接口是否鉴权。扩展知识
常见排查路径
text
现象 -> 版本/配置 -> 请求与缓存 -> SSR/Nitro -> hydration -> 浏览器性能 -> 部署平台需要避免的绝对化结论
- SSR 不一定比 CSR 快，取决于数据、缓存、服务端资源和 hydration。
- Nitro 不会消除平台差异，Edge、Serverless 和 Node 仍有不同运行时能力。
- 缓存不是越多越好，个性化数据和失效一致性决定了缓存边界。
- Nuxt Module、Plugin、Composable 和 Middleware 是不同层次的扩展点，不能混用。
面试官追问链
追问一：Vary: Cookie 能解决所有问题吗？
- 考察点：是否能把 Nuxt 抽象落到运行时机制。
- 回答方向：先说明默认行为，再补充身份、缓存、错误和部署边界。
追问二：为什么 payload 也可能泄露数据？
- 考察点：是否知道正常路径之外的风险。
- 回答方向：给出失败模式、降级策略和观测指标，不只给理想代码。
追问三：如何做缓存安全自动化测试？
- 考察点：是否具备架构治理能力。
- 回答方向：说明如何测试、灰度、回滚和验证长期维护成本。