为什么鉴权放在 Cookie 而不是 localStorage 里？
考察说明
考察前端存储安全、XSS/CSRF 风险权衡及鉴权方案选型
回答思路
- 说明 Cookie 与 localStorage 在 XSS 场景下的暴露面差异
- 说明 Cookie 的 HttpOnly 和 Secure 属性对鉴权的保护作用
- 讨论 CSRF 风险及对应缓解措施（SameSite、CSRF Token）
- 阐述两者在容量、生命周期和 API 使用上的差异
本题已收录答题指导
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。