后端岗位面试题更新 2026-08-05

设计一个登录系统,不考虑注册,重点考虑安全性。

招商银行·招银网络科技后端开发金融风险判断安全意识系统设计

考察说明

考察登录系统的安全设计、攻击面识别与防护措施

回答思路

  1. 覆盖身份认证流程与密码存储安全
  2. 分析常见攻击(暴力破解、会话劫持、CSRF等)及对应防护
  3. 讨论会话管理、登录状态保持与失效机制
  4. 体现分层防御与权衡取舍
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。