面试官问："用户 token 应该存在哪？"很多人脱口而出：localStorage。这个回答不能说错，但远称不上好答案。一个好答案，至少要说清三件事：有哪些常见存储方式，它们的优缺点是什么为什么大部分团队会从 localStorage 迁移到 HttpOnly Cookie实际项目里怎么落地、怎么权衡「安全 vs 成本」这篇文章就从这三点展开，顺便帮你把这道高频面试题吃透。三种存储方式，一张图看懂差异localStorage：用得最多，但也最容易出事大部分项目一开始都是这样写的，把 token 往 localStorage 一扔就完事了： // 登录成功后 localSt...

鼠鼠好唐鼠鼠好唐鼠鼠好唐鼠鼠好唐鼠鼠好唐鼠鼠好唐鼠鼠好唐鼠鼠好唐鼠鼠好唐鼠鼠好唐

我朋友接了美团，后面又拿了字节，跑去字节提前实习，天天抑郁症，天天内耗，哎，字节毁了一个年轻人，哎，还不如去美团蹲着

【背景】：公司每天会加班到9点，周末双休，实习生150一天，实习加班没有加班费（nt）【结尾】：一面二面都过了，面试官要了我的身份证和学信网，跟我说等一个星期到一个半星期才会安排入职，然后就没后续了...估计是被鸽了一面（技术面）：自我介绍简要介绍你在上一家公司实习参与的项目你们公司的这个项目你是从上到下都参与的吗还是只参与部分模块，你们是怎么分工的MySQL数据库了解吗？索引接口你了解吗？为什么MySQL使用索引查询会比较快为什么不使用Select *java动态代理了解吗动态代理有什么使用场景Redis锁机制你有使用吗？为什么考虑会加锁假如有多个对象要加锁的话你怎么用呢？比如ABC下了单他...