我要招人

能源/电力行业面试题更新 2026-08-05

使用Cookie存储数据有哪些问题？请在本地环境（如访问localhost）场景下说明。

星星充电前端/移动开发能源/电力风险判断安全意识

考察说明

考察Cookie的缺陷、安全与本地开发特有问题的理解

回答思路

  1. 指出Cookie自动携带导致请求体增大和CSRF风险
  2. 覆盖Cookie大小限制和类型限制（仅字符串）
  3. 说明localhost场景下SameSite、Secure属性的影响
  4. 提及HttpOnly、跨域限制等问题