小鹏汽车面试题更新 2026-08-05
登录 token 为什么不放在本地存储而要放在 cookie？
小鹏汽车前端/移动开发消费品/零售安全意识技术原理方案权衡
考察说明
考察对 Web 客户端存储选型及安全性的理解
回答思路
- 说明 token 与 cookie 各自的存储机制
- 分析 XSS 与 CSRF 风险差异
- 讨论 HttpOnly、SameSite 等 cookie 属性
- 结合应用场景给出选型建议
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
