小天才面试题更新 2026-08-05
如果JWT被劫持了怎么办？
小天才后端开发通信/运营商风险判断安全意识技术原理JWT
考察说明
考察对JWT安全风险的识别、应对策略与防护机制
回答思路
- 能识别JWT劫持的常见场景（如XSS、网络窃听、日志泄露）
- 说明紧急处置流程（撤销、刷新、通知用户）
- 阐述长期防护措施（HTTPS、短过期、刷新令牌轮换、签名算法选择）
- 结合实际讨论检测与响应（异常检测、黑名单）
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
