后端岗位面试题更新 2026-08-05
如果token泄露了，攻击者利用token向后端发送请求怎么办？
蚂蚁集团后端开发互联网/IT风险判断安全意识技术原理
考察说明
考察认证鉴权安全意识和token泄露后的应急处理能力
回答思路
- 能否识别token泄露的风险场景及影响范围
- 能否提出立即撤销或使token失效的机制
- 能否说明短时效token和刷新token的配合使用
- 能否考虑访问来源异常检测和通知用户
- 能否给出长期预防措施如加密存储、定期轮换
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
