小天才面试题 · 安全意识
小天才相关面试题，按最终去重题目聚合。
共 314 道真题 · 当前筛选命中 6 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 1 题JWT解析出来的用户名等信息怎么使用，存放在哪里？ 考察JWT认证后用户信息的存储与使用方式第 2 题以 CAS 协议为例，请说明一次完整单点登录流程中浏览器、客户端应用和认证中心之间如何交换票据，以及如何防止票据被重放利用。 考察对 CAS 协议细节流程与安全机制的掌握第 3 题基于 OAuth2.0 实现单点登录时，通常会引入 OIDC（OpenID Connect）。请说明授权码模式下 id_token 与 access_token 各自的作用，以及如何避免身份令牌被篡改。 考察 OAuth2.0/OIDC 在 SSO 中的令牌语义与安全验证第 4 题如果JWT被劫持了怎么办？ 考察对JWT安全风险的识别、应对策略与防护机制第 5 题请描述你负责的系统中的用户注册与登录流程设计。 考察对认证流程的理解、安全防护和用户体验权衡第 6 题如何设计用户名密码的校验流程，并保证安全性？ 考察密码存储与校验的安全设计能力