后端岗位面试题更新 2026-08-05
请介绍接口鉴权的常见方案，并说明JWT的工作原理及其优缺点。
数字马力后端开发互联网/IT风险判断技术原理方案权衡JWT
考察说明
考察接口鉴权方案理解、JWT机制及安全边界
回答思路
- 能列举常见鉴权方案（如Session、Token、OAuth）并对比适用场景
- 准确描述JWT的结构、签名与验证流程
- 分析JWT的无状态优势及过期、注销、密钥管理问题
- 结合安全性讨论Token泄露、算法混淆等风险
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
