航天科工第九总体设计部（武汉航天三江）

开篇：一个经典的面试题“说说看，用户登录后拿到的 Token，前端应该怎么存？”这个问题看似简单，却能清晰地分辨出一个前端开发者对安全的理解深度。是存到 localStorage？sessionStorage？还是 Cookie？又或者是内存里？不同的选择背后，是截然不同的安全考量。今天，来聊一聊 Token 的存储之道，让你不仅知道怎么做，更明白为什么这么做。选项一：Web Storage（localStorage / sessionStorage）这是最直观、最容易想到的方案。 // 登录成功后 const token = 'your_jwt_token_here'; localStora...

后悔把简历发过去了。。

2025年10月23日 网易二面全程32分钟，无手撕。实习拷打为什么需要分布式 ID？不能直接用数据库自增 ID 吗？请详细解释雪花算法的结构和生成过程。如果用 UUID 代替雪花 ID 会有什么问题？你如何实现接口限流？具体用了什么技术？限流的时间窗口机制是如何工作的？如果多个接口都需要限流，你的代码结构是如何设计的？能否在定义接口时直接声明限流规则？如何实现？限流注解背后的 AOP 逻辑是什么？Spring AOP 的实现原理了解吗？你提到用了二级缓存（本地缓存 + Redis），为什么需要二级缓存？缓存的数据如何保证一致性？特别是本地缓存的更新机制？你用 Redis 的发布/订阅做缓存同...