面试官问："用户 token 应该存在哪？"很多人脱口而出：localStorage。这个回答不能说错，但远称不上好答案。一个好答案，至少要说清三件事：有哪些常见存储方式，它们的优缺点是什么为什么大部分团队会从 localStorage 迁移到 HttpOnly Cookie实际项目里怎么落地、怎么权衡「安全 vs 成本」这篇文章就从这三点展开，顺便帮你把这道高频面试题吃透。三种存储方式，一张图看懂差异前端存 token，主流就三种：localStorage能不会不推荐存敏感数据普通 Cookie能会不推荐HttpOnly Cookie不能会推荐localStorage：用...

大四上学期在某厂实习了三个月，说说真实感受吧。进去之前幻想的是参与核心项目、接触前沿技术。实际上每天就是写一些边角需求，改改前人的代码，开不完的会。mentor人挺好但也很忙，大部分时间还是自己摸索。最大的感触是：大厂没有想象中那么光鲜。工位很挤，实习生能接触到的东西真的有限，很多核心代码权限都没有。现在春招我反而没那么执着大厂了，更看重具体做什么、团队氛围怎么样。实习过一次之后你就会发现，公司名字真的只是个壳子，每天干的活才是实实在在的。

大家都在鼓励你。自己也要争气啊！！！

面了一个半小时刚开始就是一道算法和一道代码输出算法考的是：给定一个字符串，按照字符串中字母出现的次数输出去重之后的字符串（出现次数越多就把该字母放在前面）e.g 输入：aaabbc 输出：abc代码输出题考的是事件循环，还让我解释为什么会这样输出后面全程问项目，结合项目问八股，而且面试官还看了我的ai面，问了个ai面中我答得比较好的问题项目如果上线出现问题，前端怎么设置出错日志告警用户登录功能怎么实现的登录状态如何持久化，了解服务端生成session的机制吗关于图片上传大小有限制吗，那如果一个用户上传1GB的图片怎么办如何优化大量图片的加载性能，除了缩略图还可以使用什么方法如何防止重复上传相同...