携程后端二面面经

4.21一面 4.27二面 有友友收到hr面吗

bg：985本硕，研究方向是NLP相关，有一段中厂算法实习+几个水项目，leetcode刷了300+（但依旧很菜）。 时间线 & 准备：3月初-投递：携程算是投得比较早的（不过好感度比较高，因为都说技术和氛围在大厂里算数一数二的），官网直接填的简历（建议把项目经历和实习细节精简突出，和岗位JD靠一靠）。当时还同步在投其他大厂，主打一个广撒网… 3月中旬-笔试：携程的笔试难度中等，A了2题，另外2道也基本接近满分了。Tips： 笔试前可以看看携程的业务（旅游/酒店/机票），算法题可能会贴近业务场景，而这个真实业务场景还是比较复杂的。 3月底-技术面（两轮）：一面： 上来面试官先进行了很详...

  一面四小时后通知次日二面——————————🧠 个人背景与项目经历1.XX系统是你们这边的项目吗？你一直在做这个项目吗？2.做过一个XX项目是吧？是学习项目还是公司项目？3.项目中你主要负责了什么？4.你参与的项目经验多吗？5.除了XX和XX系统，有没有别的项目可以讲讲？💻 技术能力 - 后端开发6.数据库与安全7.你们系统是怎么存储用户密码的？8.单纯用 MD5 会有撞库风险，如何防御？9.接口调用怎么验证调用方身份？10.使用 MD5 校验上传文件的目的是什么？☕Java & Spring11.Spring Boot 用了哪些 starter？各自的作用是什么？12.如果第三方 starter 功能不够怎么办？13.Spring Boot 中有没有用到 AOP？14.可以用来扩展 starter 的方式有哪些？15.Spring 全家桶覆盖的范围够用吗？多线程与线程安全16.ConcurrentHashMap 为什么线程安全？17.JDK1.8 之前和之后的实现有何区别？18.size() 方法是怎么统计的？是否加锁？🔐 安全性与权限控制19.上传文件前需要做哪些安全校验？接口安全20.接口层面做了哪些安全处理？21.JWT 是怎么生成的？22.JWT 是用哪个库实现的？签名算法是什么？23.Token 刷新的触发机制是什么？24.项目中有没有做 token 自动续期？幂等性25.接口幂等性有哪些实现方式？⚙️ 系统架构与中间件26.Redis 与缓存机制27.什么是缓存穿透？怎么解决？28.什么是缓存击穿？怎么解决？29.什么是缓存雪崩？怎么解决？30.热 key 会带来什么问题？如何应对？MQ & 延迟任务31.用 MQ 实现了什么业务？32.如何通过 MQ 做延迟队列？解决了什么问题？🧱 设计模式33.工厂模式和抽象工厂模式的区别是什么？34.代理模式和装饰器模式有什么不同？🧠 Java 基础知识35.Java 能否继承多个类？36.接口中能定义实现方法吗？JDK8 之后呢？37.接口中 default 方法你了解吗？🧪 Linux 运维基础38.在 Linux 下怎么查看远程端口是否可达？39.除了 telnet 还有什么命令可以测试端口？（比如 nc）

淘天-一面手撕：多线程打印 ABC请介绍一个你觉得复杂度较高或印象深刻的项目？在五六万 QPS 下，这个项目带来了什么问题？是因为资源本身有限吗？货拉拉的机器配置是怎么样的？理论上简单扩容能解决问题吗？数据是缓存到本地还是 Redis？活动数据会有资金损失（资损）相关的问题吗？缓存是怎么刷新的？如果流量都打到 Redis 上，有什么优化方法？你说的“get 加本地聚合代替 mget”具体是什么意思？本地聚合是指什么？【先用 size 做判定是否在本地缓存中已经缓存了，没有的部分再去单独 get】本地聚合加 mget 不好吗？【分散在各个 slot 上面，导致阻塞获取】如何保证本地和 Redis...