后端岗位面试题更新 2026-08-05
如果长有效期的 JWT 泄露，攻击者能否无限续签？如何降低风险？
帆软软件后端开发专业服务风险判断技术原理方案权衡JWT
考察说明
考察会话安全、令牌泄露后的处理策略与风险缓解能力
回答思路
- 明确长有效期令牌泄露后，攻击者可在有效期内反复使用以获取续签或访问权限
- 识别无限续签风险及常见缓解措施，如引入刷新令牌、撤销机制、缩短有效期
- 说明服务端实现校验与撤销的具体方案
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
