密码加密问题汇总与说明
这个模块主要问三个层面的问题,一个是密码加密相关,一个是 cookie 与session相关,一个是登陆相关,总结如下:
密码加密问题
2. 这种salt+MD5的方式储存,是否会有密码安全问题?比如暴力破解?
4. 你为什么会选择salt+MD5的这种加密方式呢?是否还了解过其他加密方案?
cookie与session问题
15. 你了解Session的生命周期吗?它们是如何创建、维护和销毁的?
18. 有哪些技术或者方法可以确保Cookie和Session在跨域场景下的安全性和有效性?
19. 在一个分布式系统中,你会如何管理Session?有哪些常见的解决方案
20. 如何优化Cookie和Session以提高系统性能和扩展性?