百度面试题 · tech:jwt
百度相关面试题，按最终去重题目聚合。
共 3071 道真题 · 当前筛选命中 6 道 · 更新 2026-08-05
筛选题目已选：tech:jwt
考察点
技术栈
第 1 题直接延长 token 的有效期不行吗，为什么要刷新？ 考察对 token 安全性与会话管理权衡的理解第 2 题当 JWT 过期后，如何在不强制用户重新登录的情况下刷新访问凭证？请说明常见方案及其权衡。 考察对 JWT 生命周期管理与刷新机制的理解第 3 题假如别人获取到了你的JWT，它能实现登录吗？ 考察对JWT安全性及被盗用后风险的理解第 4 题说一下API网关中的鉴权是怎么做的吗，展开说一下JWT？ 考察对网关鉴权机制及JWT原理、流程和风险的理解第 5 题JWT 一般设置时效性，如何实现只能单次登录？ 考察对 JWT 无状态特性与单点登录场景冲突的解决方案设计第 6 题请介绍一下项目中 JWT 认证的完整流程，包括签发、传递、校验和过期处理。 考察对 JWT 认证机制的原理理解和项目落地细节