后端岗位面试题更新 2026-08-05

JWT的payload里能存放敏感信息吗?

明源云后端开发人工智能安全意识技术原理方案权衡JWT

考察说明

考察对JWT安全性、编码与传输风险的理解

回答思路

  1. 说明payload是Base64编码而非加密
  2. 指出敏感信息可被直接解码查看
  3. 建议使用加密或仅在必要时存放非敏感信息
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。