后端岗位面试题更新 2026-08-05
为什么JWT要用双签发？
阿里云后端开发专业服务风险判断技术原理方案权衡JWT
考察说明
考察对JWT令牌机制、刷新流程及安全性的理解
回答思路
- 说明Access Token和Refresh Token各自的用途
- 解释双签发如何平衡安全性与用户体验
- 覆盖令牌过期、刷新及撤销策略
- 讨论双签发相比单签发的风险优势
- 提及密钥管理与颁发时机
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
