后端岗位面试题更新 2026-08-05
JWT、Cookie伪造怎么办？
深信服后端开发专业服务风险判断安全意识技术原理JWT
考察说明
考察对JWT和Cookie伪造风险的理解及防护措施
回答思路
- 区分JWT和Cookie的伪造场景与机制
- 说明JWT签名验证、密钥管理和过期策略
- 说明Cookie的HttpOnly、Secure、SameSite属性及防篡改措施
- 补充防止CSRF、XSS等常见攻击手段
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
