后端岗位面试题更新 2026-08-05

如何设计 JWT 的过期时间?过期后应如何处理?

诺瓦星云后端开发电子/半导体风险判断系统设计JWT

考察说明

考察 JWT 生命周期管理、自动续期和安全失效策略

回答思路

  1. 能说明常见过期策略如短期 access token 加 refresh token
  2. 能讨论过期后的刷新流程与安全注意事项
  3. 能考虑被动续期或登录态保持的取舍
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。