后端岗位面试题 · 安全意识 · Redis
题库中标记为“后端”的结构化面试题。
共 89928 道真题 · 当前筛选命中 11 道 · 更新 2026-08-05
筛选题目已选：安全意识 · Redis
考察点
技术栈
第 1 题请说明基于 Redis 实现分布式 Session 来完成用户登录的原理。 考查对分布式环境下 Session 共享机制的理解，以及 Redis 在其中的作用与实现要点。第 2 题请说明使用 Spring Cloud Gateway 自定义 GlobalFilter 保护接口的具体实现过程，包括如何编写过滤器、注册顺序以及实现鉴权或限流等防护逻辑。 考查对 Spring Cloud Gateway 自定义 GlobalFilter 的理解和实际编码能力。第 3 题请谈谈你在实际项目中是如何设计和实现 IP 黑名单拦截功能的？可以结合具体的技术栈和方案来说明。 考查候选人对常见安全需求的实际实现能力，包括技术选型、数据结构和性能考量。第 4 题Redis 怎么实现登录和验证码校验？ 考察 Redis 在认证场景下的缓存与校验流程设计第 5 题为什么Redis里面的验证码用过就要删除？ 考察验证码一次性使用、防重放与Redis键管理第 6 题请介绍你复现或研究过哪些安全漏洞，例如 Log4j 或 Redis 相关的漏洞？ 考察安全漏洞研究经验、复现过程与原理理解第 7 题请说明手机号验证的完整实现流程，并解释各环节的关键设计。 考察手机号验证的整体流程设计、安全性和健壮性第 8 题你的 JWT 是如何存储的？是否持久化到了 Redis 中？为什么？ 考察 JWT 存储策略、无状态认证理解及工程权衡第 9 题如何实现发送验证码功能？ 考察验证码功能的完整性设计，包括生成、发送、校验、安全与防滥用第 10 题设计验证码耐用以及黑名单统一管理的防护设计？ 考察验证码安全防护、防滥用机制与黑名单管理的综合设计能力第 11 题如何保障Redis的数据安全问题？ 考察Redis持久化、高可用、访问控制等数据安全机制的综合设计能力