深圳虾皮信息科技有限公司面试题更新 2026-08-05
请解释如何通过JWT中的token识别具体用户，并说明JWT的生成与校验原理。
深圳虾皮信息科技有限公司前端/移动开发互联网/IT安全意识技术原理JWT
考察说明
考察JWT认证机制、token解析与用户身份映射能力
回答思路
- 说明JWT由Header、Payload、Signature三部分组成
- 描述通过解析Payload中的subject或自定义字段获取用户标识
- 解释服务端如何校验签名保证完整性
- 说明无状态认证与用户查询的边界
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
