CVTE面试题更新 2026-08-05

前端 token 通常可以存储在哪里?浏览器存储方式之间有何区别?

CVTE前端/移动开发专业服务风险判断技术原理

考察说明

考察前端 token 存储方案的理解与安全性评估

回答思路

  1. 说明 token 的常见存储位置(内存、localStorage、sessionStorage、Cookie)
  2. 对比各存储方式的持久性、作用域与安全风险
  3. 强调 XSS 与 CSRF 对不同存储方式的影响
  4. 给出推荐实践及理由
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。