后端岗位面试题更新 2026-08-05

在淘宝浏览时 cookie 属于淘宝域,如果用户从淘宝跳转到支付宝,中间这些过程(cookie 与登录态)怎么处理?

携程后端开发消费品/零售安全意识技术原理方案权衡

考察说明

考察跨域跳转时的登录态与 cookie 传递机制理解

回答思路

  1. 说明跨域 cookie 默认不共享的浏览器机制
  2. 解释常见的 SSO 或 token 传递方案
  3. 讨论安全边界与中间人风险
  4. 能结合具体场景描述重定向与票据交换流程