亚信安全面试题 · JWT
亚信安全相关面试题，按最终去重题目聚合。
共 306 道真题 · 当前筛选命中 6 道 · 更新 2026-08-05
筛选题目已选：JWT
考察点
技术栈
第 1 题请详细说明双Token（Access Token与Refresh Token）机制的完整流程及其各自的作用。 考察对Token认证机制的原理理解和实现细节第 2 题在JWT或Token的过期时间设置上，具体应该怎么设计？ 考察JWT过期时间策略及安全性权衡第 3 题你如何在项目中实现JWT的认证流程？ 考察JWT认证机制的理解与应用第 4 题如何使用双JWT（Access Token和Refresh Token）实现无感刷新？ 考察双Token刷新机制的完整设计与异常处理第 5 题如果客户端可以篡改 JWT，该如何防止这种伪造？ 考察对 JWT 签名机制、防篡改原理及安全边界的理解第 6 题JWT的验证应该在前端进行还是由后端在请求到达时进行？ 考察JWT生成与验证的边界、后端无状态鉴权的核心原理