秋招进展记录 9.15

华彩盛世——实习转正——拒鼎捷数智——实习转正——拒佛吉亚——实习转正——暂时入职和乐门窗——三方入职——拒差旅壹号——实习——挂CCTY——实习转正——二面挂南孚电池——提前实习——二面挂吉利汽车——提前实习——电话初步意向挂明冠新材料——三方入职——初面通过后，无二面挂

开篇：一个经典的面试题“说说看，用户登录后拿到的 Token，前端应该怎么存？”这个问题看似简单，却能清晰地分辨出一个前端开发者对安全的理解深度。是存到 localStorage？sessionStorage？还是 Cookie？又或者是内存里？不同的选择背后，是截然不同的安全考量。今天，来聊一聊 Token 的存储之道，让你不仅知道怎么做，更明白为什么这么做。选项一：Web Storage（localStorage / sessionStorage）这是最直观、最容易想到的方案。 // 登录成功后 const token = 'your_jwt_token_here'; localStora...

实习做的最多的就是看文档, 两周一迭代,每次迭代都有新功能上线这时候你就得看pm写的需求文档,然后去想有哪些需要测试的点,编用例,然后开始点点点...

昨天妈妈哈啰约顺风车，去市里的医院检查，本来约了今天早上六点多去，那个司机在凌晨四点打电话给我妈妈，说要加一百块钱才能出发，我妈妈拒绝了，然后不知道他说了啥，问了我妈手机尾号，我妈就直说了，谁想到这个人这么**，我妈妈不会取消他这个订单，然后约了第二个单上车走了，但是这个**却通过蛊惑我妈妈拿到的尾号擅自点击乘客已上车，然而恰好我妈妈坐第二辆车下车的时候，老年人不懂操作，把两辆车都点击了已到达，结果就是找平台申诉，也拿不回第一辆车的订单费了，**司机说的理由是帮拿行李，然而他骗取的手机尾号点击了乘客上车成功，恰好坐第二辆车下车的时候，把两个车都点击了到达（我不知道这个问题是怎么复现的，我估计是两辆车同时上车成功之后，老妈想点击下车打开哈啰APP，可能会优先弹出第一个订单的下车弹窗，就这样我老妈被骗了），这个骗子连老年人的钱都骗...还有这个平台怎么这么奇葩，什么人都有不说，同一时间有两个重复订单，也不提醒取消一个，交通不便的老年人不会怎么操作，虽然现在在申诉了，一个工作日出结果，我估计也是以卵击石，1.自己通过打电话蛊惑手机尾号以及要加价一倍的钱，这种情况怎么平台不监控录音？2.司机可以通过手机尾号点击乘客上车，为什么不是乘客自己点击上车？（我记得也有乘客滑动屏幕上车的功能）3.是司机可以通过手机尾号点击上车，那为什么不获取司机和乘客的定位有没有在一起？