互联网/IT行业面试题更新 2026-08-05

项目为什么要把token封装在请求头?

龙湖集团数科智能引擎前端/移动开发互联网/IT安全意识技术原理HTTP

考察说明

考察对HTTP请求认证机制和安全实践的理解

回答思路

  1. 解释请求头携带token的常见做法和原因
  2. 说明与请求体、URL参数等其他携带方式的区别
  3. 讨论安全性和规范性优势,如避免日志泄露和CSRF风险
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。