月亮与六便士

开篇：一个经典的面试题“说说看，用户登录后拿到的 Token，前端应该怎么存？”这个问题看似简单，却能清晰地分辨出一个前端开发者对安全的理解深度。是存到 localStorage？sessionStorage？还是 Cookie？又或者是内存里？不同的选择背后，是截然不同的安全考量。今天，来聊一聊 Token 的存储之道，让你不仅知道怎么做，更明白为什么这么做。选项一：Web Storage（localStorage / sessionStorage）这是最直观、最容易想到的方案。 // 登录成功后 const token = 'your_jwt_token_here'; localStora...

总时长：47 分钟。面试官人挺好的，一直笑嘻嘻的。感觉每个技术栈只问一个问题，然后一直根据我的回答追问。开局自我介绍以及业务项目介绍。八股：介绍 MySQL 的事务。介绍 MySQL 的隔离级别，你的项目用的是哪个隔离级别？（答了默认的可重复读）追问：这个隔离级别下可能出现什么问题？怎么解决？讲讲进程间的通信方式？追问：进程一定需要 Socket 才能运行吗？RocketMQ 如何保证消息顺序访问？介绍一下 DI？Spring 是如何实现 DI 的？追问：你提到IoC，IoC 和 DI 是什么关系？追问：除了 DI，还有什么方式可以实现 IoC？追问：你提到反射，使用反射怎么实现 IoC？会有...