后端岗位面试题更新 2026-08-05
请介绍Spring Security中的密码加密与验证机制。
阿里巴巴控股集团后端开发互联网/IT安全意识技术原理
考察说明
考察对Spring Security密码加密算法选择及验证流程的理解
回答思路
- 说明BCrypt等哈希算法的特点及为何不适合明文存储
- 解释PasswordEncoder接口的作用与如何配置
- 描述密码验证过程中how哈希计算与比较的实现
- 提及加盐处理和防止彩虹表攻击的意义
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
