字节国际化支付Java后端二面50min

## 面试问题### 一、项目相关1. 你先做一下自我介绍。2. 这个OS开源社区我之前没太了解过，你能详细说一下吗？3. 现在有哪些场景在使用？有没有商业或用户量级比较大的场景？4. 这个社区是哪里主导发起的？5. GitHub链接和你的主页链接？6. 选一次最近的提交，讲讲代码逻辑。7. 数据结构和方法是参考什么来判断的？8. 有什么测试手段验证正确性？9. 你做的都是偏操作系统相关的，这个岗位是偏业务研发的，有没有投过操作系统相关的岗位？10. 之前了解过支付相关的业务吗？11. 如果能实习，实习时间是多久？### 二、操作系统12. 说一下什么是死锁，怎么去避免？13. 支付系统里有一个经典问题。比如类似支付宝的钱包，A和B互相转账，A给B转1块（先扣A再加B），B给A转2块（先扣B再加A）。如果同时发起，A先锁自己账户再去锁B，B先锁自己账户再去锁A，就死锁了。怎么避免？14. Linux常见的进程状态有哪些？15. 在Linux里按下一个键，到按键显示在屏幕上，大致有哪些操作？### 三、中间件16. MySQL、消息队列、Redis这些中间件有没有使用过？### 四、计算机网络17. 什么是TCP的慢启动？18. 细说一下拥塞控制。19. HTTP和HTTPS的区别？20. TLS加密的细节说一下。21. 一个数据包从应用层产生到网卡发出的全部过程。### 五、算法题22. 三数之和：给定一个整数数组nums，判断是否存在三元组[i,j,k]满足i≠j≠k且nums[i]+nums[j]+nums[k]=0，返回所有和为0且不重复的三元组。---## 反问环节1. 觉得我哪里还有可以改进的地方？- 代码熟练度这块，调试时间比较长。2. 国际支付业务主要是做什么的？是延迟优化还是基础设施？- 大部门负责字节所有海外业务的支付，包括TikTok、小说、剪映海外版等，相当于一个中台角色。

1. 你之前接触过的中间件里，挑一个最熟的讲讲它的核心设计，重点说为什么要这样设计如果讲消息队列，比较容易拉开差距的不是背概念，而是把吞吐、可靠性、顺序性和扩展性之间的取舍讲清楚。比如一套高吞吐 MQ 通常会采用顺序写磁盘、分区模型、批量发送、批量拉取和零拷贝来提升吞吐，但这么设计以后，消费顺序只能在单分区内严格保证，跨分区顺序就必须交给业务自己兜底。再比如可靠性不是简单开个副本就完事了，生产端要考虑重试和幂等，Broker 要考虑刷盘和副本同步策略，消费端还要考虑重复消费和位点提交时机。真正难的是理解这些机制不是孤立存在的，而是围绕吞吐、延迟、可恢复性一起做平衡。2. 软件工程里的设计原则你...

4.8二面 4.14收到感谢信一、项目相关1. 你先做一下自我介绍。2. 你在这个开源社区里贡献了多少代码？3. 你在这个社区里做了多长时间？4. 你喜欢开源吗？为什么？5. 你觉得你一面聊得怎么样？6. 你做过互联网系统吗？比如服务端程序、接口设计、和客户端交互这类。7. 你学过数据库吗？用过数据库吗？8. 你在认证模块里用数据库存了什么？9. 你怎么判断一个 Token 是有效的？10. 密码是前端传过来的吗？前后端传输过程中有没有加密？二、数据库与认证11. 相同密码哈希后结果也相同，如果数据库被脱库，攻击者撞出一个密码后，不就能反推出所有相同哈希值的密码了吗？12. 你了解密码加盐吗？加盐是干什么的？为什么要加盐？13. 你这个盐是什么时候加的？是固定盐还是随机盐？14. 如果 Token 和用户信息存在同一行里，一个用户是不是只能有一个 Token？15. 如果用户在电脑和手机同时登录，想只失效其中一个登录态，应该怎么设计？三、系统设计16. 如果每次校验 Token 都查数据库，像微信这种高并发场景数据库扛得住吗？怎么优化？17. CDN 适合存什么？Redis 应该部署在哪里？四、计算机网络18. HTTPS 是怎么防止中间人攻击的？19. 怎么判断服务端发过来的证书是合法有效的？20. CA 是什么？客户端从哪里拿到 CA 的公钥？21. 每建立一个 HTTPS 连接，都要向互联网请求一次证书吗？证书链是怎么工作的？五、操作系统22. 说一下进程和线程的区别，能有多细说多细。23. 操作系统能感知到协程的存在吗？24. 你写过协程相关的程序吗？六、算法题25. 螺旋数组：按螺旋顺序遍历或填充一个 N×N 的二维数组，N 可以是奇数也可以是偶数。26. 二叉搜索树范围查找：给一个二叉搜索树和区间 [low, high]，找出所有值在范围内的节点，并按顺序输出。要求先按非递归实现，后面放宽为递归，并考虑剪枝优化。七、个人相关27. 你觉得你有哪些优点？28. 你觉得自己有哪些需要继续提升的地方？---## 反问环节1. 如果实习生进去的话，主要会负责哪个业务？- 目前很多团队都在招，比如钱包、收银台等，后续会根据面试情况和个人兴趣做分配。钱包侧主要涉及余额、余额明细、转账、提现、充值；收银台侧主要涉及支付方式渲染、支付方式绑定等后台功能。2. 进来以后主要会做分布式业务吗？- 主要还是做后台开发，做互联网后台程序。3. 你觉得我还有哪些地方可以提升？- 如果想进互联网公司，互联网后台相关基础需要系统补一下，比如数据库使用、高并发下的常见处理方式、CDN 的使用场景，以及高并发、数据一致性等常见问题的基本原理和成熟方案。

面试内容：1.使用过飞书吗，都是在哪些场景2.介绍一下TCP三次握手3.对DDoS了解吗？（根本没听过，然后我反问他让他介绍一下是什么（分布式的拒绝服务的攻击），我说有点像中间人攻击）4.中间人攻击是什么？根据我的介绍，你觉得DDoS和中间人攻击的区别在于什么？5.针对中间人攻击的怎么进行防御（我讲了https的加密握手）6.又绕回来了这个DDos攻击，怎么实现比较高效呢。（根本不会我就一直瞎扯）7.然后说这个DDos是想让服务拒绝提供正常的服务，怎么让服务端拒绝提供服务呢？（我回答了而已刷接口流量之类的，然后他觉得一直没get到他的点，就pass这个问题了，然后我反问才得知要从内存、计算资源...