我要招人

后端岗位面试题更新 2026-08-05

如果设计用户密码登录，密码应该怎么传输？

蚂蚁集团后端开发互联网/IT安全意识系统设计技术原理

考察说明

考察密码传输的安全设计与常见攻击防护意识

回答思路

  1. 明确禁止明文传输，需使用 HTTPS 加密通道
  2. 说明密码在客户端可能加盐哈希或加强化处理后传输
  3. 覆盖传输层安全措施如 TLS 1.2/1.3、证书校验
  4. 讨论防止中间人攻击与重放攻击的机制
  5. 提及服务端不应存储明文密码
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。

开始模拟面试登录查看答题指导