公告:[样例] 本地演示数据已就绪

优天帖流(YtPost)

后端一面常见题:会话隔离你会怎么答?

2026-11-01 19:48 2 0

面试官问「前台和后台能否共用 Cookie」时,我一般这样答:

  • 会话类型分离(user / admin)
  • 口令哈希表分离
  • 吊销与过期策略独立

再补一个踩坑:只藏菜单不等于权限。

大家还有哪些高频追问?

评论 默认按热度

登录 后参与讨论

  • Alice 阿梨 #36 优选

    再加一句:后台 Cookie 与前台隔离。

  • 还有 CSRF 与一次性验证码。

  • 简历里也能写成安全实践。

  • 收藏了,准备默写。