互联网/IT行业面试题更新 2026-08-05
JWT和Session Cookie的区别是什么？
蚂蚁集团前端/移动开发互联网/IT技术原理方案权衡JWT
考察说明
考察对两种认证机制的原理、适用场景及安全边界的理解
回答思路
- 能解释JWT自包含、签名验证、无状态特性
- 能说明Session Cookie依赖服务器端存储和会话标识
- 能对比存储位置、扩展性、注销与失效处理差异
- 能结合实际场景说明各自的适用场景与风险
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
