招商银行·招银网络科技面试题更新 2026-08-05
如果 token 存储在 localStorage 中，请分析其安全风险，并给出你认为合理的存储方案或改进措施。
招商银行·招银网络科技前端/移动开发金融安全意识技术原理方案权衡
回答思路
- 指出 localStorage 易受 XSS 攻击窃取 token 的风险
- 说明 sessionStorage 的局限性与不适合长期会话
- 提出替代方案并结合场景权衡 Cookie 属性或内存存储
- 解释方案如何缓解 XSS 或 CSRF 风险
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
