面试官问："用户 token 应该存在哪？"很多人脱口而出：localStorage。这个回答不能说错，但远称不上好答案。一个好答案，至少要说清三件事：有哪些常见存储方式，它们的优缺点是什么为什么大部分团队会从 localStorage 迁移到 HttpOnly Cookie实际项目里怎么落地、怎么权衡「安全 vs 成本」这篇文章就从这三点展开，顺便帮你把这道高频面试题吃透。三种存储方式，一张图看懂差异localStorage：用得最多，但也最容易出事大部分项目一开始都是这样写的，把 token 往 localStorage 一扔就完事了： // 登录成功后 localSt...

说个可能会被喷的事。我朋友春招真的没怎么刷题。LeetCode 也就几十题，八股文也是零零散散地看。结果他拿了 offer。我刷了 300 多题。每天背操作系统、计算机网络、JVM、MySQL。说实话，我当时心态有点崩。后来才知道，他面试的时候一直在用一个软件，叫 nymard。他说了一句话让我印象很深：“现在面试拼的不是谁背得多，是谁临场组织得更快。”我突然意识到一件事——我们这些苦刷几百题的人，会不会只是效率太低？2026 年了。还在完全手工式准备面试，是不是就像别人开拖拉机，你还在手耕？我知道肯定有人会说这是作弊。但面试官看的是表达、思路、完整度。如果工具能放大你本来就会的东西，那到底算不算作弊？真心想听听大家的看法：努力本身还值钱吗？还是说工具时代已经变了？欢迎喷。

春招约不到面试，太难受了

3月份腾讯文档：3.6面，3.7一面挂。字节飞连业务部门：3.6一面过，3.13二面挂。京东零售-平台产品与研发中心：3.13一面过，放弃二面(当时抽风了放弃二面)。京东科技-市场与平台运营中心-测开：3.25约面，3.30一面挂。4月份网易互娱-平台业务开发：4.1约面，4.1一面挂。挂完秒发AI应用开发笔试，但是不想面了。小红书、华为、PDD：还没笔试，PDD打算4.12笔试，华为4.15笔试。腾讯-数据计算平台：3.23约面，3.31一面过，4.3二面挂。美团核心本地商业-业务研发平台：3.31约面，4.1一面过，4.2二面。虾皮-DataInfra：3.31约面，4.1一面过，4.2二...