基恩士二面

面试题简述API 网关中的鉴权怎么做？展开说一下 JWT？面试题考点API 网关常用于统一入口、安全控制、限流、日志等，其中鉴权是面试重点。问到 JWT 时，面试官想看候选人是否理解分布式系统下的无状态鉴权机制。面试官想听的1、是否能讲清楚 API 网关为什么要做鉴权；2、JWT 是如何支撑分布式架构的无状态鉴权；3、是否理解签发、验证、刷新、失效的机制。面试示例回答API 网关的鉴权一般在请求进入后第一步执行，用于判断请求是否合法。常见做法是结合 JWT 实现无状态认证。详情请参考：http://xhslink.com/o/8t4oZhtNsSJ由浅入深分析1、JWT 无状态的意义： 每个请...

全部是92硕士研究生学历

前端彻底被AI替代了？？

面试题简述RabbitMQ 怎么保证消息的顺序性？如果出现乱序该怎么解决？面试题考点考察候选人对消息通道模型、消费并发控制、业务幂等性等底层原理的理解。面试官想听的1、是否清楚 RabbitMQ 的消息流转模型（队列、exchange、channel、consumer）；2、是否知道哪些环节会导致乱序（并发消费、ack重试、集群转发等）；3、能否给出实际可行的业务层面解决思路（比如分区队列、单通道消费、全局排序等）。面试示例回答这个问题我之前在 XX 公司实习做 XX 项目时遇到过，当时日志处理系统就是基于 RabbitMQ 做异步消费。首先，RabbitMQ 并不能天然保证全局顺序，它只保证...