面试题简述API 网关中的鉴权怎么做？展开说一下 JWT？面试题考点API 网关常用于统一入口、安全控制、限流、日志等，其中鉴权是面试重点。问到 JWT 时，面试官想看候选人是否理解分布式系统下的无状态鉴权机制。面试官想听的1、是否能讲清楚 API 网关为什么要做鉴权；2、JWT 是如何支撑分布式架构的无状态鉴权；3、是否理解签发、验证、刷新、失效的机制。面试示例回答API 网关的鉴权一般在请求进入后第一步执行，用于判断请求是否合法。常见做法是结合 JWT 实现无状态认证。详情请参考：http://xhslink.com/o/8t4oZhtNsSJ由浅入深分析1、JWT 无状态的意义： 每个请...

前言写于26届春招前（或许已经开始），这是一篇迟到的总结：并不是什么经验贴，只是对过去自我经历的碎碎念。要用什么去形容我的2025年以及校招经历呢？磨炼心性我觉得是最合适的。校招阶段折磨（2024.9 - 2025.4）兜兜转转又一年，距离我上次校招已经快过去一年了，然而2025届毕业的我已经开始进入社招流程了，社招结束后又回到牛客上刷了好久帖子，感觉目前的反思帖子多起来了，氛围也是越来越好了。遥想一年前的我在校招经历了几十场互联网面试后心气全无，一心想要回到鹅厂，但也不知道喜欢什么岗位，只是因为我参与了比较多的后端实习所以就一直被各种后端业务岗捞起，而我并不了解那些所谓的业务，拿到的offe...