我要招人

互联网/IT行业面试题更新 2026-08-05

请介绍JWT的工作原理，以及如果JWT被窃取应如何处理？

上海得物信息集团有限公司后端开发互联网/IT风险判断技术原理JWT

考察说明

考察对JWT结构、校验机制及安全风险应对的理解

回答思路

  1. 准确描述JWT的结构（Header、Payload、Signature）及签名作用
  2. 说明JWT的无状态校验流程及常见使用场景
  3. 针对令牌泄露给出具体缓解措施，如缩短有效期、使用黑名单、轮换密钥
  4. 指出JWT无法主动失效的根本限制并给出替代方案