这是技术面试中最常见但被低估的问题之一。如何保护 Web API 的安全？回答时切勿忽略以下 7 个细节：1-保持您的平台为最新状态。2-安全文件夹权限。3-使用防火墙。4-使用 HTTPS。5-在适用的情况下，使用安全访问并强制使用安全密码。6-经常进行安全检查。7-使用身份验证和授权协议：SSO、OpenID、OAuth 和 OAuth2。熟悉这些术语并评论如何/何时应用它们。还有人吗？请在下方留下你的评论。  

八股+实习（40min）实习经历（20min，很拷打）MQ 消息一直投递失败怎么办？介绍一下Kafka的ack机制假设需要保持某个客户端的消息是有序消费的，怎么做？说说Java的并发系统(从悲观锁聊到乐观锁，还有线程、线程池之类的，聊了快十分钟这个)一个8G内存的系统最多能创建多少线程?（奇怪的问题，答了一些pcb、页表、虚拟机栈什么的）启动一个Java程序，你能说说里面有哪些线程吗？哪些情况下对象会进入老年代？full gc 和 young gc 的区别索引的分类，创建索引的最佳实践算法（15min）有序链表去重(重复的数字一个都不需要保留)总结已约二面。

昨天二面之后没信息了，许愿下周能有信息，小米不收留我，只能去小公司狗这了。许愿

2024.3.28 一面由于小米邮件系统问题，一直没收到邮件，迟到了15分钟（话说好像小米今年一直有这个问题）但面试官人很好，整个体验也不错项目交流八股两道sqlleetcode算法2024.4.1 二面在晚上九点进行的一场面试。。。总计不到十分钟。。。主要是就就项目聊天，然后一两道八股稍探讨之后面试官也是看一面聊的差不多了，让我反问我看时间也是比较晚了，遂祝梦安2024.4.9 HR面电话聊了一分钟，口头OC。差不多两天后收到邮件小米邮件服务好像出了问题，大家接到电话没收到邮件记得提前再打电话联系