Что такое JWT storage в PHP-разработке и зачем это спрашивают на собеседовании?
Что хотят услышать интервьюеры:
JWT storage — выбор места хранения токена на клиенте.
- localStorage уязвим к XSS
- HttpOnly cookie имеет CSRF-нюансы
- важны срок жизни и refresh flow
Ответ:
Почему спрашивают: тема показывает, понимает ли кандидат не только синтаксис, но и последствия для реального PHP-проекта: поддержку, безопасность, производительность и читаемость.
Типичная ошибка: хранить долгоживущий access token в localStorage без защиты.
Как отвечать на собеседовании: дать определение, коротко назвать 2–3 практических эффекта и привести пример из проекта.