前端/移动开发面试题更新 2026-08-05

Token 的 cookie 泄露了怎么办?

哈啰出行前端/移动开发消费品/零售风险判断安全意识问题排查

考察说明

考察安全意识与应急处理能力,包括泄露识别、风险控制及补救措施

回答思路

  1. 立即撤销或轮换受影响 token
  2. 评估泄露范围并清理日志和缓存
  3. 检查有无异常访问及后续风险
  4. 加强后续防护措施如 HttpOnly 和 Secure 属性
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。