后端岗位面试题更新 2026-08-05
请描述你的项目中的用户登录功能是如何设计的，包括认证流程和关键安全措施。
同程旅行后端开发消费品/零售安全意识系统设计技术原理
考察说明
考察系统设计中对认证流程、安全性和完整性理解
回答思路
- 描述登录流程的完整步骤，包括凭证验证和会话建立
- 说明密码存储方式及安全措施，如哈希加盐
- 讨论会话管理、令牌或Cookie的使用及过期策略
- 提及常见安全防护，如防暴力破解、CSRF和XSS防护
- 考虑用户体验与安全性之间的权衡
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
