面试官问："用户 token 应该存在哪？"很多人脱口而出：localStorage。这个回答不能说错，但远称不上好答案。一个好答案，至少要说清三件事：有哪些常见存储方式，它们的优缺点是什么为什么大部分团队会从 localStorage 迁移到 HttpOnly Cookie实际项目里怎么落地、怎么权衡「安全 vs 成本」这篇文章就从这三点展开，顺便帮你把这道高频面试题吃透。三种存储方式，一张图看懂差异前端存 token，主流就三种：localStorage能不会不推荐存敏感数据普通 Cookie能会不推荐HttpOnly Cookie不能会推荐localStorage：用...

28届双非本科大二学生，计算机科学与技术专业的。目前准备找第一段实习，目标是后端开发，翻遍自己的经历后艰难凑了份简历出来，但是不知道能不能得到面试，恳请各位大佬批评。

感觉就是那种，背景也不够硬，实习也不够硬，啥都不够硬，除了硬着头皮在各个招聘软件和官网平台投没有任何收获，已经不知道自己能干啥了……

本人bg：23届厦大硕，厦门银行科技岗当年毕业的时候，拒了一个股份制大行的分行Offer，选了现在这家城商行。当时身边很多人不理解，觉得我放着大行招牌不要，跑来一家城商行，是不是脑子不清楚。还有人问我：“你厦大毕业的，去个城商行不亏吗？”今天想跟大家聊聊，这几年我到底后没后悔。先说说技术。来之前，我自己也对城商行的科技岗有过顾虑——怕科技部门弱势，技术上保守，核心系统全靠买，自己没啥技术含量。 来了才发现，完全不是这么回事。科技在银行里其实是核心角色，很多业务都依赖核心系统的实现。我们正在做的零售普惠智能风控体系，整合了AI、大数据、NLP这些技术，还有区块链的应用，比我之前想的超前多了。 举...