后端岗位面试题更新 2026-08-05
通过 HTTP 把用户的用户名和密码传到服务器上，你会把这个设计在 HTTP 报文中的哪一部分里？
汇川技术后端开发互联网/IT安全意识技术原理HTTP
考察说明
考察对 HTTP 报文结构及敏感信息传输位置的理解
回答思路
- 能够区分请求行、请求头、请求体等部分
- 指出用户名密码应放在请求体中，而非 URL 或请求头
- 说明放在 URL 中的安全风险
- 提及使用 HTTPS 加密传输的必要性
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
