字节三面

面试题简述API 网关中的鉴权怎么做？展开说一下 JWT？面试题考点API 网关常用于统一入口、安全控制、限流、日志等，其中鉴权是面试重点。问到 JWT 时，面试官想看候选人是否理解分布式系统下的无状态鉴权机制。面试官想听的1、是否能讲清楚 API 网关为什么要做鉴权；2、JWT 是如何支撑分布式架构的无状态鉴权；3、是否理解签发、验证、刷新、失效的机制。面试示例回答API 网关的鉴权一般在请求进入后第一步执行，用于判断请求是否合法。常见做法是结合 JWT 实现无状态认证。详情请参考：http://xhslink.com/o/8t4oZhtNsSJ由浅入深分析1、JWT 无状态的意义： 每个请...

#java# #实习# #27届日常实习#

字节千呼万唤薪资终于出来了，结果开出了一坨💩。基本是拼多多的一半，比其他的也少一万多。

本篇文章提前先写出来，还没有确定去实习的可以先存着，可能等到你真正拿到实习offer，入职那一天看会更有帮助，对27届实习秋招时间线有疑惑的，认真去读我上一篇帖子，目前都在准备阶段，不知道准备什么的就在龙哥群里找你想去厂的往届真题看看，三年高考，五年模拟先把“包装”这件事的边界讲明白包装不是编故事，更不是把小需求硬吹成架构升级。面试官真正想听的是你有没有工程思维，能不能把一件事讲成闭环。闭环就三句话：你为了解决什么业务问题，做了哪些技术动作，最后拿到了什么可信的结果或证据。把这三句话写扎实，哪怕做的事不“酷”，也会显得很“真”。业务是产出的根，先把“我们在干嘛”搞透实习产出写得空，很多时候不是...