面试真题

结论：三者均为客户端存储但生命周期、大小、通信有别。cookie由服务器设，可持久化，每次HTTP请求自动携带，大小约4KB，用于会话；localStorage持久保存无过期，容量5-10MB，不与服务器通信；sessionStorage仅当前标签页会话有效，关闭即清，容量同。安全：cookie可HttpOnly防XSS；示例：敏感凭证用cookie+HttpOnly，普通数据用localStorage。