星星充电面试题更新 2026-08-05

使用Cookie存储数据有哪些问题?请在本地环境(如访问localhost)场景下说明。

星星充电前端/移动开发能源/电力风险判断安全意识

考察说明

考察Cookie的缺陷、安全与本地开发特有问题的理解

回答思路

  1. 指出Cookie自动携带导致请求体增大和CSRF风险
  2. 覆盖Cookie大小限制和类型限制(仅字符串)
  3. 说明localhost场景下SameSite、Secure属性的影响
  4. 提及HttpOnly、跨域限制等问题