后端岗位面试题更新 2026-08-05

JWT Token和Cookie的区别

上海大智慧财汇数据科技有限公司后端开发互联网/IT安全意识技术原理方案权衡JWT

考察说明

考察对身份认证机制的原理理解与适用场景判断

回答思路

  1. 区分存储位置与发送方式
  2. 说明JWT可携带声明信息且无状态验证
  3. 讨论安全属性(HttpOnly、签名防篡改)
  4. 结合场景说明各自适用性
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。