阿里暑期hc

面试官问："用户 token 应该存在哪？"很多人脱口而出：localStorage。这个回答不能说错，但远称不上好答案。一个好答案，至少要说清三件事：有哪些常见存储方式，它们的优缺点是什么为什么大部分团队会从 localStorage 迁移到 HttpOnly Cookie实际项目里怎么落地、怎么权衡「安全 vs 成本」这篇文章就从这三点展开，顺便帮你把这道高频面试题吃透。三种存储方式，一张图看懂差异前端存 token，主流就三种：localStorage能不会不推荐存敏感数据普通 Cookie能会不推荐HttpOnly Cookie不能会推荐localStorage：用...

本来觉得混了段实习应该比找第一段的时候好点 怎么感觉还是没有面试哇

🏢 3.6 - 杭州数美科技 - Java 面试状态：一面（3.20 HR 打电话通知面试通过） 🗣️ 1. 自我介绍 常规自我介绍。 🏥 2. PDAD 项目拷打  医患实时通信是如何实现的？（答：WebSocket） 在项目中负责哪一块？ 详细讲解负责的部分（医生工作台及病历系统）  难点与解决：病历系统的数据比较分散，存在各个表中。解决方案是为医生提供统一接口，封装病历 DTO，并在 Mapper 层进行处理。 追问：这跟传统的开发模式有什么区别？(没区别)   权限设置问题：如何区分医生、患者、管理员？（顺势转入场景题）  🌐 3. HTTP 项目拷打  HTTP 服务器是如何...