后端岗位面试题更新 2026-08-05
在你的项目中，Token是如何生成、存储与校验的？请结合具体场景说明。
腾讯云智研发后端开发互联网/IT问题拆解安全意识技术原理
考察说明
考察Token机制在项目中的实际应用与安全性考虑
回答思路
- 说明Token的生成方式（如JWT、OAuth）及选择理由
- 描述Token的存储位置（如内存、localStorage、Redis）及安全性考虑
- 解释Token的校验流程与过期策略
- 提及刷新Token或防止重放攻击等边界处理
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
