360集团面试题更新 2026-08-05
在Web应用中，你通常会将用户的登录Token存储在哪里？请说明设计考虑。
360集团后端开发互联网/IT风险判断安全意识技术原理
回答思路
- 能列出常见存储位置（localStorage、sessionStorage、Cookie等）
- 说明不同存储方式的优缺点
- 能结合XSS和CSRF风险分析选择依据
- 能提及Token过期、刷新与安全实践
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
