开篇：一个经典的面试题“说说看，用户登录后拿到的 Token，前端应该怎么存？”这个问题看似简单，却能清晰地分辨出一个前端开发者对安全的理解深度。是存到 localStorage？sessionStorage？还是 Cookie？又或者是内存里？不同的选择背后，是截然不同的安全考量。今天，来聊一聊 Token 的存储之道，让你不仅知道怎么做，更明白为什么这么做。选项一：Web Storage（localStorage / sessionStorage）这是最直观、最容易想到的方案。 // 登录成功后 const token = 'your_jwt_token_here'; localStora...

秋招终于看到点希望了

美团hr面上来就说今天的的面试有三种结果：被挂；被加面；通过。压迫感拉满到被询问期望薪资，脑子一抽就说“肯定是期望ssp”。hr没有继续追问下一个问题了，当时也忘记找补一下说“其实要根据秋招的行情来看，巴拉巴拉一下”，暗示一下hr，不给ssp也行。事后，想了几天，很后悔当时舔得不够好，不知道会不会因为我要得多直接给我挂了。幸运的是，煎熬了几天还是收到意向了，秋招的第二个意向。谈薪果然是勇敢者的游戏，哥们只是介于勇敢者和懦夫之间，谈薪时尝试勇敢出击，事后有懦弱起来了。下次谈薪整二两小酒，酒壮怂人胆。