后端岗位面试题更新 2026-08-05

请说明JWT鉴权的完整流程,以及Token通常应存储在哪里?

腾讯云智研发后端开发互联网/IT风险判断技术原理方案权衡JWT

考察说明

考察JWT鉴权机制的理解与安全存储实践

回答思路

  1. 清晰描述登录签发、请求携带、服务端验证的完整流程
  2. 说明JWT的签名验证机制与无状态特性
  3. 讨论Token存储位置(如localStorage、Cookie、内存)及各自的安全性
  4. 提及过期、刷新和注销等生命周期管理
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。