互联网/IT行业面试题更新 2026-08-05
如何保障 Cookie 在 Web 应用中的安全性？
Momenta前端/移动开发互联网/IT风险判断安全意识技术原理
考察说明
考察对 Cookie 安全属性、攻击场景及防护措施的理解
回答思路
- 说明 HttpOnly、Secure、SameSite 等属性的作用
- 能识别 XSS、CSRF、会话劫持等威胁及其对应缓解手段
- 提及敏感信息不应存储在 Cookie 中及合理的过期策略
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
