面试官问："用户 token 应该存在哪？"很多人脱口而出：localStorage。这个回答不能说错，但远称不上好答案。一个好答案，至少要说清三件事：有哪些常见存储方式，它们的优缺点是什么为什么大部分团队会从 localStorage 迁移到 HttpOnly Cookie实际项目里怎么落地、怎么权衡「安全 vs 成本」这篇文章就从这三点展开，顺便帮你把这道高频面试题吃透。三种存储方式，一张图看懂差异前端存 token，主流就三种：localStorage：用得最多，但也最容易出事大部分项目一开始都是这样写的，把 token 往 localStorage 一扔就完事了： ...

我这边应该算是华为第一批开奖的了，还是要11月底才开，不过今年的流程整体比去年确实要开得早，这一点还是值得表扬的。然后华为也确实很有诚意，给我这样bg的硕鼠开了15a，并且base地还是在杭州，应该是buff拉满了，但凡其他公司开的没这个高，and对象没签上海，可能真选择成为华孝子了。虽然很有诱惑力，但是这个15a的offer里面确实还是有猫腻的：1. 薪资构成是这样的，15a = （基本工资+绩效工资）*12 + 10w年终，虽然绩效工资hr说100%能拿满，年终大部分都能拿满，绩效工资能拿满我可能还选择相信，但10w年终还能拿满，这我就存疑了。反正看了一圈别家的公司报价都是报一般情况下能拿多少年终，比如美团0-6个月，就报3.5个月，但是华似乎是喜欢往最高了报，所以估计10w年终拿满应该也是极少数人。2. 公积金只交5%，并且缴纳基数还只是按基本工资交的，这里看似每个月到手的钱变多了，但是总体算下来，可能一年比别家就少拿1-2w。3. 月末周六要加班，可以选择调休或双倍加班费，并且平常应该也会加班，感觉不大会像hr说的124能8.30下班，35能5.30下班的，云计算bu强度应该还算比较好的，估计一般情况下9-9-5吧，但是不知道并入ict后会如何。4. 还有相关的业务线，听说8,9月份云计算bu内部已经调整了一波，好像还要并入ict下面了，感觉未来的不确定性也比较大。5. 华为的认可度应该比不过传统的互联网大厂，技术的前瞻性应该也比不过（个人看法）。6. 培养和升职，感觉美团可能更有说法，毕竟见到过1年升L6的，甚至还有两年升L7的，对华为的了解相对较少，只知道华为可能相对稳定一些？毕竟4年一签？综上，还是决定放弃华，准备去团吧，自己选的路，希望不会后悔吧。

📌 核心区别速览1. 用途定位Get - 主要用于获取资源✅ 像去图书馆借书，只是获取信息，不改变书籍本身✅ 适合查询、搜索等操作Post - 主要用于提交数据✅ 像在图书馆还书或借书，会改变系统状态✅ 适合新增、修改、删除等操作2. 参数位置Get - 参数放在URL地址中✅ 例如：www.example.com/user?id=123✅ 参数可见，直接暴露在地址栏Post - 参数放在请求体中✅ 参数隐藏在HTTP请求的body部分✅ 不在地址栏中显示3. 安全性Get - 相对不安全✅ 参数明文显示在URL中，易被窃取✅ 不适合传输敏感信息（如密码、身份证号）Post - 相对更安全 ...