后端岗位面试题更新 2026-08-05
登录时密码从前端传到后端Controller仍是明文，通常前端是否要做加密？
金蝶后端开发专业服务风险判断安全意识技术原理
考察说明
考察对密码传输安全边界的理解，判断HTTPS与前端加密的作用
回答思路
- 明确区分传输层加密与应用层加密
- 说明HTTPS已能保证传输过程安全，明文不等于暴露
- 指出前端加密无法防截获与重放，关键在后端处理
- 提出可选的加盐哈希与防重放措施
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
