睿联_后端开发_面经

需转NodeJs，2024年9月10日进行笔试，9月27日进行第一轮技术面试，10月10日进行第二轮技术面试，10月15日进行HR面试，10月22日进行心理测评，11月8日排序挂。

感觉是我HR面表示想转NodeJs的意愿太低了（虽然确实不会转就是了）。

一面

自我介绍
选择后端方向：
- 问题：你是怎么选择后端这个方向。
后端工程师职能：
- 问题：在你看来我们后端工程师这个岗位的主要职能是什么？
后端领域难点：
- 问题：你觉得我们后端这个领域主要的难点在哪里？
Java数据类型：
- 问题：在Java里面我要存储一个32位的无符号整数，我应该使用什么数据类型？
Java参数传递：
- 问题：Java的函数调用时参数传递是值传递还是引用传递？
- 追问：能具体说一下吗？
接口和抽象类：
- 问题：Java里面接口和抽象类有什么区别？
- 追问：接口和抽象类的使用场景是什么？
工厂模式和抽象工厂模式：
- 问题：工厂模式和抽象工厂模式有什么区别？
面向对象多态：
- 问题：面向对象里面的多态你是怎么理解的？
控制反转和依赖注入：
- 问题：Spring框架里面的控制反转和依赖注入分别是什么意思？
Mac地址用途：
- 问题：Mac地址的用途是什么？
- 追问：我现在跟你这样做视频通信，我有必要知道你的Mac地址吗？
HTTP URL组成：
- 问题：HTTP的URL是由哪几部分组成的？
HTTP请求体长度：
- 问题：HTTP服务端怎么知道接收的请求是否完整？
- 回答：通过请求头中的Content-Length参数。
- 追问：如果没有Content-Length呢？
- 回答（面试官）：可以通过其他方式实现，比如分块传输编码。
HTTPS和HTTP区别：
- 问题：HTTPS和HTTP有什么区别？
HTTPS握手流程：
- 问题：说一下HTTPS握手流程。
- 追问：服务端建立连接每次都要生成证书吗？
MySQL数据类型：
- 问题：在MySQL数据库里存储金额或价格应该使用什么数据类型？
- 追问：为什么不能用float或double？
InnoDB索引：
- 问题：InnoDB存储引擎的索引是怎么工作的？
- 追问：非叶子节点存储的是范围吗？
聚簇索引：
- 问题：什么是聚簇索引？
索引失效：
- 问题：哪些情况下索引会失效？
- 回答：不遵循最左前缀匹配、使用通配符、范围查询、列格式转换、优化器选择全表扫描。
- 追问：为什么范围查询会导致索引失效？
- 回答：范围查询可能导致优化器选择全表扫描。
- 追问：你不是说B+树适合范围查询吗，这里为什么会失效？
- 回答：不知道
幻读和脏读：
- 问题：什么是幻读和脏读？
- 追问：怎么解决幻读问题？
项目成就感：
- 问题：哪个项目让你有成就感？
- 追问：遇到的最大困难是什么？
令牌桶限流：
- 问题：短信限流实现的令牌桶是自己写的吗？
- 追问：能说一下大概思路吗？
用户登录Token：
- 问题：用户登录的Token机制是什么？
- 回答：根据用户信息加密生成Token，存储在Redis中。
- 追问：为什么要用加密方式？
- 回答：防止直接获取用户信息。
- 追问：随机字符串可以解决问题吗？
- 回答（面试官）：可以，只要能找到对应的会话。
RBAC权限：
- 问题：RBAC模型的权限是怎么做的？
文件权限：
- 问题：Linux系统的文件权限是怎么控制的？
- 追问：目录的执行权限有什么用？
反问：
1. 公司业务
2. 面试流程

二面

自我介绍
项目:
1. 项目团队规模：
  - 问题：旅游项目是几个人开发的？
  - 追问：具体到您参与的项目有几个人？
2. 项目复杂度：
  - 问题：项目中哪一块的复杂度最高？
3. 场次生成实现：
  - 问题：场次生成是怎么实现的？
4. 场次概念：
  - 问题：场次在系统中是以什么概念体现的？
5. 场次设计迁移：
  - 问题：场次设计能迁移到其他业务场景吗？
6. 团体订单审批：
  - 问题：团体订单为什么要做特殊处理？
7. 短信限流：
  - 问题：短信限流是怎么做的？
8. 防XSS和CSRF攻击：
  - 问题：防XSS和CSRF攻击是怎么做的？
9. 用户登录Token处理：
  - 问题：用户登录Token处理是怎么做的？
10. 活跃时间刷新：
  - 问题：活跃时间刷新是怎么做的？
11. 近30天活跃用户：
  - 问题：近30天活跃用户是怎么做的？
反问