日期：2026-09-27
标签：#面试 #场景设计 #计算机网络
难度：中等
来源：牛面场景题
答案说明：根据可访问的题目详情改写
一句话答案
HTTP请求本身无会话状态，服务端通常借助Cookie中的会话ID或认证Token识别用户；集群应共享或验证同一身份凭据。
面试回答要点
- Session方案把状态放在共享存储或通过一致路由访问。
- Token方案各节点可验证签名，但撤销、过期与权限变更仍需设计。
- 不要用IP地址识别用户；设置安全Cookie、HTTPS和会话轮换。
自测
- 不看笔记，用 60 秒回答：服务端如何识别同一用户的多次 HTTP 请求 集群部署时如何处理
- 结合一个真实业务场景说明取舍、失败情况和监控指标。
维护与整理 · Yihui在 GitHub 上编辑