面试官问："用户 token 应该存在哪？"很多人脱口而出：localStorage。这个回答不能说错，但远称不上好答案。一个好答案，至少要说清三件事：有哪些常见存储方式，它们的优缺点是什么为什么大部分团队会从 localStorage 迁移到 HttpOnly Cookie实际项目里怎么落地、怎么权衡「安全 vs 成本」这篇文章就从这三点展开，顺便帮你把这道高频面试题吃透。三种存储方式，一张图看懂差异localStorage：用得最多，但也最容易出事大部分项目一开始都是这样写的，把 token 往 localStorage 一扔就完事了： // 登录成功后 localSt...

腾讯面试这个状态是啥意思

首先第一第一 每个人都不是百科全书 都会有不会的问题。首先第一 一定要想得让面试官 看到你在思考而不是不动脑子,必须装也要装出来即使你没思路想了30秒之后，如果不会，需要诚实的回答不会。面试是短时间内调用你大脑里已有知识，迅速进行回答的场合。你平时没有相关的积累，就不要勉强回答。为什么呢? 因为你这道题不会，面试官通常都会问其他问题的，只要你不是每题都不会就行了。一两道题不会，不用担心，你可以在其他问题里，扳回一局的。真的不用太担心因为一些问题回答不出来，就担心自己的表现。另外呢，你强行回答，要么文不对题，要么罗里吧嗦的。这个只会更加破坏你在面试官面前的形象。当然你不需要就只是回复不会，这两个...