许愿一个阿里国际hr面

211，测试开发方向，26届春招。京东一面昨天下午结束，整理出来供参考。 基本信息：面试时长：约45分钟笔试到约面等待：9天形式：视频单面 考察模块： 【测试基础】测试用例设计方法，被要求现场给一个登录框设计用例，答了等价类、边界值、错误处理、安全测试几个维度。功能测试 vs 性能测试 vs 安全测试的区别，各适合什么场景。 【编程】Python：列表推导式写法，实现一个简单的装饰器（计时器）。SQL：多表联查 + 用窗口函数实现排名，现写。 【自动化】Selenium的定位方式有哪些，XPath和CSS Selector怎么选，各自优劣。遇到弹窗/iframe怎么处理，switchTo的用法...

面试官问："用户 token 应该存在哪？"很多人脱口而出：localStorage。这个回答不能说错，但远称不上好答案。一个好答案，至少要说清三件事：有哪些常见存储方式，它们的优缺点是什么为什么大部分团队会从 localStorage 迁移到 HttpOnly Cookie实际项目里怎么落地、怎么权衡「安全 vs 成本」这篇文章就从这三点展开，顺便帮你把这道高频面试题吃透。三种存储方式，一张图看懂差异前端存 token，主流就三种：localStorage能不会不推荐存敏感数据普通 Cookie能会不推荐HttpOnly Cookie不能会推荐localStorage：用...