面试官问："用户 token 应该存在哪？"很多人脱口而出：localStorage。这个回答不能说错，但远称不上好答案。一个好答案，至少要说清三件事：有哪些常见存储方式，它们的优缺点是什么为什么大部分团队会从 localStorage 迁移到 HttpOnly Cookie实际项目里怎么落地、怎么权衡「安全 vs 成本」这篇文章就从这三点展开，顺便帮你把这道高频面试题吃透。三种存储方式，一张图看懂差异localStorage：用得最多，但也最容易出事大部分项目一开始都是这样写的，把 token 往 localStorage 一扔就完事了： // 登录成功后 localSt...

四次面试终成鹅孝子 😭 

绷不住了

被拷打麻了，发面经攒人品自我介绍你对拼多多了解多少？拼多多的工作时间和工作强度你了解吗能接受吗？java中的arraylist和linkedlist有什么区别它们线程安全吗？什么时候适合用linkedlist，什么时候适合用arraylist？他们线程不安全，如果想用一个线程安全的列表，怎么办？说一下CopyonWriteArraylist、vector、Collections.synchronizedList(arrayList)的原理分别是什么讲一下synchronized的原理synchronized是公平锁吗？synchronized和ReentrantLock的区别如果想用公平锁怎么...