我要招人

后端岗位面试题更新 2026-08-05

如何实现基于 Session 的用户信息在不同域之间的跨域访问？

小鹏汽车后端开发消费品/零售风险判断系统设计技术原理Redis

考察说明

考察 Session 存储、跨域会话共享及安全边界意识

回答思路

  1. 说明 Session 默认单域限制及跨域问题的本质
  2. 给出共享 Session 存储方案的实现要点
  3. 讨论 Cookie 属性（Domain、SameSite）对跨域的影响
  4. 提及安全风险与替代方案（如 Token）