面试官问："用户 token 应该存在哪？"很多人脱口而出：localStorage。这个回答不能说错，但远称不上好答案。一个好答案，至少要说清三件事：有哪些常见存储方式，它们的优缺点是什么为什么大部分团队会从 localStorage 迁移到 HttpOnly Cookie实际项目里怎么落地、怎么权衡「安全 vs 成本」这篇文章就从这三点展开，顺便帮你把这道高频面试题吃透。三种存储方式，一张图看懂差异localStorage：用得最多，但也最容易出事大部分项目一开始都是这样写的，把 token 往 localStorage 一扔就完事了： // 登录成功后 localSt...

对不住了bro哈哈哈哈哈

拿到offer了，26届测试开发，双非一本，写个收尾。 两个月，投了40家，笔试23家，一面18家，二面9家，拿到3个offer，选了最满意的那个。 说几件这两个月学到的事，给还在投的同学参考一下。 【1. 投递量要够，精投不够用】 一开始我觉得精投就行，认真看JD，选匹配度高的，投了10家觉得差不多了。 结果不行——中小厂没消息太多，大厂竞争激烈，10家根本不够。后期一口气补投了20家，最终offer反而来自这20家里的两个。 量要够，至少30家起，宁可多投不匹配的，也别因为"不确定"就不投。 【2. 填表浪费的时间比我想象的多】 前期手动填表，每家15-20分钟，投了2...