====== Web-basierte Systeme SS20, Kapitza ======

Klausur umfasste 7 Aufgabe auf 30 Seiten (inkl. Papier), Taschenrechner war erlaubt aber nicht nötig. 90 Minuten Bearbeitungszeit.

== 1. HTTP Geschichte ==
  * Welche Neuerungen in 90'ern (insb. Pipelining) + Beschreibung + Probleme?
  * Warum wurde die Working Group gegründet wenn es W3C schon gab?

== 2. HTTP 0.9 - 2 ==
  * Abbildung von HTTP 0.9, HTTP 1.x und HTTP 2 auf Trägerprotokoll beschreiben
  * Jedes HTTP/2 Feature erklären (insb. Server Push)

== 3. HTML + CSS ==
  * Rendering Engine von Firefox: Komponenten in Diagram eintragen
  * HTML und CSS Datei gegeben mit verwirrend benannten Klassen und IDs
  * Gültigkeitsbereich für 5 CSS Selektoren in ~18 Zeilen HTML angeben

== 4. Caching ==
  * Welche 4 Komponenten von Webapps können gecached werden (?)
  * Alle Cache-Header Werte erklären
  * Etag + if-none-match für GET und POST

== 5. Welche Kommunikationstechnik (XHR, SSE, WX) passt für ==
  * Newspage
  * Chat
  * Username-exists check

== 6. Angriffe ==
  * XSS (3 Sorten nennen und beschreiben)
  * Anfälliger JS Code mit Schwachstelle
    * Schwachstelle finden und beschreiben
    * Beispielangriff erklären

== 7. Kurzfragen ==
  * Model-View-Controller Diagram beschriften
  * Wieviel Arbeit nimmt ein CDN dem Server ab
  * WebAssembly Ziele
  * CORS Ziele
  * CORS Beispiel mit Allow-..-: * deuten
  
Die Aufgaben waren noch etwas umfangreicher als hier beschrieben. Es wurden viele Fakten verlangt, kaum aus der Übung/Hausaufgabe.