请介绍一下你对 Cookie 的了解，包括它的作用、常见属性和使用中的注意事项。
考察说明
考察对 HTTP Cookie 基本原理、安全属性及常见误区的理解
回答思路
- 说明 Cookie 在会话管理与状态保持中的作用
- 列举并解释主要属性如 Domain、Path、Expires/Max-Age、HttpOnly、Secure、SameSite
- 指出 Cookie 与 localStorage/sessionStorage 的区别
- 提及常见安全问题如 XSS 窃取、CSRF 风险及缓解措施
本题已收录答题指导
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。