后端岗位面试题更新 2026-08-05

Session、Token、Cookie三者的区别是什么?

瑞幸咖啡(中国)有限公司后端开发消费品/零售技术原理技术选型方案权衡

考察说明

考察对Web认证机制的核心概念、存储方式及适用场景的对比理解

回答思路

  1. 清晰说明Cookie客户端存储、Session服务端存储的基本机制
  2. 解释Token无状态、客户端存储的特性及其与Session的核心差异
  3. 结合使用场景讨论各自优缺点,如CSRF防护、分布式扩展
  4. 能说明三者的关联,如Session通常依赖Cookie携带SessionID
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。