后端岗位面试题更新 2026-08-05
请介绍你在项目中是如何设计和使用 JWT 与 token 的,以及为什么这样选?
用友后端开发专业服务风险判断技术原理方案权衡JWT
考察说明
考察对 JWT 的原理、安全边界和实际项目落地能力的理解
回答思路
- 说明 JWT 的结构与签名/加密机制
- 描述项目中 token 的生成、存储与校验流程
- 能分析 JWT 的常见安全风险(如过期、密钥泄露)并给出应对
- 讨论为何选择 JWT 而非其他 token 方案
本题附完整参考答案与评分标准
登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。