证券/基金行业面试题更新 2026-08-05
如果你的 localStorage 中存储了 token，如何防御 CSRF 攻击？
富途前端/移动开发证券/基金风险判断安全意识
考察说明
考察 CSRF 原理及在 token 存于 localStorage 场景下的防御设计
回答思路
- 说明 CSRF 的攻击路径与本质
- 指出 localStorage 不被自动携带的误区
- 提出 SameSite、CSRF Token、Referer 校验等措施
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
