互联网/IT行业面试题更新 2026-08-05
为什么不用单 Token，直接延长 Token 有效期不行吗？
字节跳动前端/移动开发互联网/IT风险判断技术原理方案权衡JWT
考察说明
考察对 Token 认证机制、安全性和多 Token 设计的理解
回答思路
- 解释单 Token 延长有效期带来的安全风险
- 说明双 Token 机制如何平衡安全与体验
- 讨论其他替代方案如刷新令牌、会话管理等
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
