面试题简述API 网关中的鉴权怎么做？展开说一下 JWT？面试题考点API 网关常用于统一入口、安全控制、限流、日志等，其中鉴权是面试重点。问到 JWT 时，面试官想看候选人是否理解分布式系统下的无状态鉴权机制。面试官想听的1、是否能讲清楚 API 网关为什么要做鉴权；2、JWT 是如何支撑分布式架构的无状态鉴权；3、是否理解签发、验证、刷新、失效的机制。面试示例回答API 网关的鉴权一般在请求进入后第一步执行，用于判断请求是否合法。常见做法是结合 JWT 实现无状态认证。详情请参考：http://xhslink.com/o/8t4oZhtNsSJ由浅入深分析1、JWT 无状态的意义： 每个请...

太难受了

2025 年的年底，对我来说，并不体面。裁员的通知来得并不突然。大环境不好，这句话我们已经听了三四年。从 2022 到 2025，互联网不再增长，故事不再性感，资本不再慷慨。只是当那封邮件真正落在自己头上时，才发现，所有“早有预期”的心理建设，几乎没有任何用处。我今年三十多岁，程序员。为几个公司干了快十年，最好的青春几乎都交代在工位上。大环境真的不好，不是不努力这几年，明显能感觉到风向变了。需求越来越少，指标却越来越多；项目周期越来越短，加班却越来越理所当然；人员一轮一轮地“优化”，活却一点没少。以前我们总说：“只要努力，就不会被淘汰。”现在才发现，很多时候不是能力问题，而是位置问题、年龄问题...