后端岗位面试题更新 2026-08-05
如何防范和识别伪造的 HTTP 请求？请说明常见的攻击形式及应对方案。
美的集团后端开发电商风险判断安全意识技术原理
考察说明
考察对伪造请求攻击类型（如 CSRF、重放、参数篡改）及其防御手段的理解
回答思路
- 能列举常见伪造请求类型（CSRF、重放、恶意表单提交）
- 能说明防伪令牌、签名、时间戳、校验来源等具体方案
- 能提及 HTTPS、Cookie 属性、验证码等辅助措施
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
