网站开发工程师面试题试题集解析.docx

网站开发工程师面试题试题集解析

面试问答题(共25题)

第一题

在大型网站开发中，实现用户登录功能时，如果既要满足普通用户(通过浏览器)的登录需求，又要支持第三方应用的OAuth授权流程，请结合前后端技术，详细阐述你的系统架构设计方案，包括但不限于身份验证机制、会话管理、API设计、安全性考量及性能优化策略。

答案：

1.核心需求分析

区分两种登录场景：

●终端用户登录：用户通过浏览器直接访问站点进行登录，涉及UI交互

●OAuth授权：第三方应用获取访问令牌，不涉及站点用户直接登录

2.身份验证机制对比graphLR

A[前后端分离架构]-B[JWT令牌]