后端岗位面试题更新 2026-08-05
请详细说明你在项目中如何使用 Shiro 进行身份认证和授权。
北京经纬恒润科技股份有限公司后端开发专业服务编码实现技术原理技术选型
考察说明
考察对 Shiro 核心鉴权流程的理解与实际应用能力
回答思路
- 说明 Shiro 的核心组件（Subject、SecurityManager、Realm）及其职责
- 描述身份认证流程，包括 token 生成、登录与退出
- 描述授权流程，包括角色和权限的注入与校验
- 说明配置方式（如 ShiroConfig）和常见注解的使用
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
