原生xhr怎么写？
怎么处理回调？
问：http状态码常见有哪些？
问：302是啥？304是啥？什么时候会返回304？你刚刚说浏览器缓存，具体缓存机制是怎么样的？
问：你刚刚说的是发起一个get请求，除此之外http method还有哪些？
问：http聊的差不多啦，我们回到xhr，你知道同源策略么？
问：怎么跨域发起请求
cors的细节，jsonp的原理
其他跨域的方案，postmessage，document.domain降域
cookie
csrf是啥，怎么防
xss，概念，怎么防？
模块化，seajs源码之类，这个跟xhr关系不大，主要为后边的问题铺垫。