开篇：一个经典的面试题“说说看，用户登录后拿到的 Token，前端应该怎么存？”这个问题看似简单，却能清晰地分辨出一个前端开发者对安全的理解深度。是存到 localStorage？sessionStorage？还是 Cookie？又或者是内存里？不同的选择背后，是截然不同的安全考量。今天，来聊一聊 Token 的存储之道，让你不仅知道怎么做，更明白为什么这么做。选项一：Web Storage（localStorage / sessionStorage）这是最直观、最容易想到的方案。 // 登录成功后 const token = 'your_jwt_token_here'; localStora...

后悔把简历发过去了。。

剪完头发一看手机 同时发了

一面 60min 手撕为主，问一点八股，不问项目和实习 纯白板手撕，无代码提示  手撕 LRU 手撕开链法，渐进式 rehash 应该怎么做，怎么判断rehash完毕，要加锁吗（rehash 的细节还要再看看） 读锁和写锁的语言层面实现（不太会，应该是互斥锁实现读写锁，一时间脑袋空空 TCP 三次握手，二次行不行 TCP 拥塞控制 HTTPS 和 HTTP 区别，SSL 位于TCP哪一层，有点没懂，这不是单独一层吗，就说了个应用层，不太对，应该是应用层和传输层之间 CAP 理论，ACID 理论 主键，外键，索引的区别（答的一般 索引底层实现 B+ 树结构和分裂合并（答的一般） 数据库范式 熟悉...