面试官问："用户 token 应该存在哪？"很多人脱口而出：localStorage。这个回答不能说错，但远称不上好答案。一个好答案，至少要说清三件事：有哪些常见存储方式，它们的优缺点是什么为什么大部分团队会从 localStorage 迁移到 HttpOnly Cookie实际项目里怎么落地、怎么权衡「安全 vs 成本」这篇文章就从这三点展开，顺便帮你把这道高频面试题吃透。三种存储方式，一张图看懂差异前端存 token，主流就三种：localStorage能不会不推荐存敏感数据普通 Cookie能会不推荐HttpOnly Cookie不能会推荐localStorage：用...

## 整体流程 ​ 机试->网上综测->资格面->两次技术面->主管面 ## 各环节经验#### 机试：​ 在联系栗栗姐后，根据栗栗姐给的材料刷了刷题库。最后熟悉了一下答题环境，在牛客上刷了几题，和Leetcode的不同之处就是多了个输入的处理和输出的print。 ​ 机试需要用到电脑+手机摄像头，如果是台式记得网购一个，之后几次面试也用得上。机试的软件一开始还给我闪退了一次，说什么环境有问题好像，后面不管他直接重连就解决了。​ 机试由2道100分题和1道200分题组成，虽然说2道100分题做完才能进入200分题页面，但也可以随时返回100题页面进行修改。我遇到的2道1...