河南移动面试

JWT 在目前的项目开发中使用到的频率是非常高的，因此它也是面试常问的一类问题，所以今天我们就来看看“项目中 JWT 的执行流程？”这个问题。 1.什么是 JWT？ JWT（JSON Web Token） 是一种开放标准（RFC 7519），用于在网络应用间安全传输信息，通常用于身份验证和信息交换。其核心特点是通过紧凑且自包含的 JSON 对象传递数据，无需服务端存储会话状态。 2.JWT组成 JWT 是由三部分组成的： Header（头部）：通常由以下两部分组成： Token 类型：通常是 JWT。 加密算法：例如 HS256（HMAC SHA-256）、RS256（RSA SHA-2...

面试官一进会议室就先来了个自我介绍再开始面试，感觉非常nice，而且面试过程中语气也是比较轻松愉快，面试体验不错。面试内容主要是跟着简历问，深挖在简历项目中干了什么，中间穿插问校内学习。漏洞方面主要问了sql和csrf，问的比较简单，没有拷问。另外还问了个cookie和session的区别。最后反问岗位职责，说是属于信息安全部，主要负责集团内部的信息安全。整体下来自我感觉良好，问的问题基本都答上来了，没感觉有什么答得特别不好的地方，跟面试官聊的也算可以。不过第二天就给挂了。timeline:2.7 性格测评2.8 笔试2.13 一面2.14 一面挂进度过的很快，不知道是不是kpi面了...不过...