前端/移动开发面试题 · 安全意识
前端/移动开发相关岗位面试题。
共 24989 道真题 · 当前筛选命中 666 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 1 题请解释如何通过JWT中的token识别具体用户，并说明JWT的生成与校验原理。 考察JWT认证机制、token解析与用户身份映射能力第 2 题什么是浏览器的同源策略？它主要限制哪些行为？ 考察对同源策略基本概念与安全意图的理解第 3 题请详细说明你在项目中实现登录功能时考虑的安全性与边界处理，包括常见攻击的防御方案。 考察登录功能的完整实现逻辑与安全防护意识第 4 题浏览器处理图片资源时是否存在跨域限制？下载图片时又会受到哪些跨域约束？ 考察对浏览器同源策略在图片加载与下载场景下不同表现的掌握第 5 题如何防止前端页面的渲染元素被意外修改？请给出可行的技术方案。 考察前端安全防护、防篡改与注入风险的理解第 6 题Token 的 cookie 泄露了怎么办？ 考察安全意识与应急处理能力，包括泄露识别、风险控制及补救措施第 7 题为什么说HTTPS比HTTP安全？ 考察对HTTPS加密、认证和完整性保护机制的理解第 8 题HTTPS传输的数据能否被拦截？ 考察对HTTPS加密机制及中间人攻击的理解第 9 题HTTP和HTTPS本身有什么区别，混用有什么风险？ 考察对HTTP与HTTPS原理差异的理解及混合部署下的安全风险识别第 10 题什么是沙箱机制？ 考察对沙箱隔离原理、用途和局限性的理解第 11 题跨域是什么，有什么解决方法？ 考察对浏览器同源策略和跨域问题的理解及解决手段第 12 题请介绍一下HTTPS的工作原理以及它如何保障通信安全？ 考察对HTTPS协议机制和安全保障原理的理解第 13 题HTTP和HTTPS之间有什么不一样？ 考察对HTTP与HTTPS协议差异、加密传输及安全性的理解第 14 题请介绍常见的Web安全威胁及其防护措施。 考察Web安全知识体系的广度与核心防御思路第 15 题百度金融的支付页面为何必须使用HTTPS且禁用HTTP降级？ 考察对HTTPS在支付场景下的安全必要性及降级攻击风险的理解第 16 题HTTPS协议与HTTP协议的区别是什么？ 考察网络协议基础知识与安全机制理解第 17 题请具体说明什么是中间人攻击，并简述常见的防御手段。 考察对中间人攻击原理及网络通信安全防护的理解第 18 题什么是前端安全中的 CSRF 攻击？请说明 SameSite Cookie 属性是如何对其进行防御的。 考察对 CSRF 攻击原理及 SameSite Cookie 防御机制的理解第 19 题如果要每次的页面请求都不允许浏览器缓存，应该怎么做？ 考察对 HTTP 缓存控制机制的理解及实际应用第 20 题Cookie的属性HttpOnly是什么？ 考察Web安全基础，理解HttpOnly属性对防范XSS攻击的作用