帆软软件面试题 · JWT
帆软软件相关面试题，按最终去重题目聚合。
共 663 道真题 · 当前筛选命中 9 道 · 更新 2026-08-05
筛选题目已选：JWT
考察点
技术栈
第 1 题为什么选择 JWT 而不是 Session+Redis 方案？ 考察对无状态认证与集中会话方案的权衡能力第 2 题请讲解 JWT 的组成及登录鉴权流程。 考察对 JWT 结构、生成校验流程及安全风险的理解第 3 题如果长有效期的 JWT 泄露，攻击者能否无限续签？如何降低风险？ 考察会话安全、令牌泄露后的处理策略与风险缓解能力第 4 题JWT 是如何解决身份认证问题的？ 考察对 JWT 原理、无状态认证机制及安全权衡的理解第 5 题JWT和Session相比有哪些优势？为什么你会在项目中选择使用JWT？ 考察对JWT选型动机和Session对比的理解第 6 题当JWT的密钥泄漏后，如何设计机制让已登录用户无感知地重新签发会话凭证？ 考察JWT密钥泄漏后的应急处理与令牌轮换设计能力第 7 题JWT有哪些主要缺点？你在使用中如何规避这些风险？ 考察对JWT安全风险和局限性的识别第 8 题请解释JWT的工作原理，包括它的组成和校验流程。 考察JWT结构、签名和验证机制的理解第 9 题如何让 JWT 支持强制下线（登出）？ 考察 JWT 无状态特性下的强制失效方案与权衡