FastAPI
中等
面试题库
FastAPI
困难
如何为不同路由配置不同的安全方案并在 OpenAPI 中体现?
FastAPI
中等
API Key 与 JWT 鉴权方案分别适用于什么场景?
FastAPI
困难
如何防止 JWT 泄露后的重放与 CSRF?httponly cookie 方案如何落地?
FastAPI
中等
密码哈希用什么库?bcrypt 与 argon2 如何选型?
FastAPI
中等
如何在依赖中实现 RBAC 角色/权限校验,并在 401 与 403 之间做区分?
FastAPI
中等
权限依赖如何实现(如 Depends(get_current_user) 加角色校验)?
FastAPI
困难
JWT 的签名、过期、刷新(refresh token)机制在 FastAPI 中如何完整落地?
FastAPI
中等
如何用 OAuth2PasswordRequestForm 接收用户名密码并签发 JWT?
FastAPI
简单
FastAPI 内置的 OAuth2PasswordBearer 是做什么的?
FastAPI
困难
如何让某个路由跳过全局中间件或单独使用特定中间件?
FastAPI
简单