Token 应该存储在哪里？localStorage 与 Cookie 有什么区别？Cookie 里存 Token 有什么好处？市面上通常存哪里？
考察说明
考察 Web 安全存储 Token 的方案对比与权衡
回答思路
- 分别说明 localStorage、Cookie、内存存储等方案的安全性与优缺点
- 对比 localStorage 和 Cookie 在跨域、自动携带、容量、XSS/CSRF 防护方面的差异
- 说明 Cookie 存储对 CSRF 防护的要求及 httponly、SameSite 等属性
- 分析市面上常见的 token 存储实践及适用场景
本题已收录答题指导
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。