安全与认证

本分类共 20 个专题 · 2493 道题

6576

DoS 与 DDoS 如何耗尽服务资源，防护应如何按层设计？

软件工程基础安全与认证

原理机制

进阶

2 篇面经 1 个题集来源

1206

项目采用什么登录模式？

软件工程基础安全与认证

项目深挖

进阶

1257

XSS 与 CSRF 的原理是什么？

软件工程基础安全与认证

原理机制

进阶

1753

Session 与 Token 的概念和区别是什么？

软件工程基础安全与认证

比较选型

基础

1 篇面经 1 个题集来源

1883

用户密码在数据库中如何保存，是否以明文存储？

软件工程基础安全与认证

项目深挖

基础

8703

为什么使用 BCrypt 加盐保存密码，而不是明文或普通哈希？

软件工程基础安全与认证

原理机制

进阶

0297

项目为什么采用 Token 而不采用 Session？

软件工程基础安全与认证

比较选型

进阶

0299

系统设计了哪些用户角色？

软件工程基础安全与认证

项目深挖

进阶

0335

卡核销如何获取参数，如何防止攻击者将 A 订单篡改为 B 订单？

软件工程基础安全与认证

方案设计

进阶

0451

如何用 Nginx 限流并为恶意扫描 IP 建立动态黑名单？

软件工程基础安全与认证

方案设计

进阶