既然有 HTTPS，为什么仍强调要在应用层对敏感数据做额外保护？

Question

Accepted Answer

考察点：考察安全意识与纵深防御思维。回答思路：能指向 HTTPS 外仍存在的风险（如日志、缓存、依赖方数据共享） 说明 HTTPS 只保护传输通道，不保护端点和数据使用环节 能提到参数签名、数据脱敏、防重放等措施 有纵深防御的全局安全意识

考察说明