京东测评挂了

1安全，前端token不变，但是相当于token后端有状态2aecsstoken和refash token设计access_token和refresh_token就是为了提高安全性，但是安全这个问题没有绝对安全，只是提高。access_token用于业务，频繁api请求使用，容易被劫持泄漏，有效期一般比较短，失效了就要用户重新认证，用户体验太差，又不能把用户账号和密码保存本地，并且现在很多业务系统使用outh2，这个账号及密码会关联很多其他业务系统，一旦泄露安全问题就更严重了。refresh_token有效期一般比较长时间，在access_token失效时客户端做失效异常拦截自动使用refresh_token和认证服务器发送请求获取最新access_token，由于使用频率低，在网络泄漏劫持的概率就低了。app等应用中用户主动点击退出，也会将refresh_token在服务端做失效处理。当然认为当前项目系统安全不重要的，完全可以把用户敏感信息和密码保存到客户端本地，刷新令牌随着业务请求一起使用。

颜值确实能在面试里带来初始好感，但它从来不是决定通过率的核心因素，顶多算是隐性的印象加分项，而非硬通货。面试的第一印象里，整洁得体的外表会让人眼前一亮，长相出众的求职者更容易让面试官记住，在同等基础能力的情况下，这份好感可能会成为微小的优势。可面试官最终看重的，永远是岗位匹配度，专业能力、应变思维和工作态度，空有颜值却答非所问、缺乏实操经验，哪怕外表再出彩，也很难拿到录用通知。职场招聘的本质是筛选能解决问题的人，企业不会为了颜值放弃实用性，很多面试官打分时，会刻意规避颜值偏见，把专业素养放在第一位。与其纠结外表加分，不如打磨自身硬实力。干净得体的穿搭、从容白信的谈吐，远比单纯的长相更能打动面试官。也更能支撑长期的职业发展。

跪求各位大佬看看我的简历有没有问题，请赐教😭😭

多态在编程中有什么作用？Java 里是怎么实现的？并发编程用什么措施？讲一下 Java 垃圾回收机制和常见 GC 算法。内存溢出、频繁 GC 可能是什么原因？怎么优化？数据库 ACID 是什么？数据库事务隔离级别有哪些？分别会出现什么问题？Redis 常用数据结构有哪些？分别适用什么场景？TCP 和 UDP 的区别？适用场景分别是什么？UDP不可靠，为什么还要用？HTTPS，攻击场景下证书伪造的可能性在校期间如何使用AI辅助学习B树，b+树高并发下怎么解决库存超卖问题？如何保证同一商品不被多个用户同时下单成功？分布式id保证唯一性？你怎么设计分布式锁？按用户 ID 加分布式锁，在秒杀场景下会不会出现阻塞 / 性能问题？如果 Redis 节点异常宕机，锁无法释放怎么办？Redis 里为什么要用 Lua 脚本？Lua 能保证什么？Redis 集群模式下，Lua 脚本还能保证原子性吗？跨 slot 可以吗？支付请求超时、网络丢包、ACK 丢失，怎么避免用户重复支付？请求没到 Redis 和请求到了但没返回，这两种情况分别怎么处理？如何设计幂等机制，防止重复提交 / 重复支付？算法：删除链表倒数第N个节点要求两种方法   双指针，栈反问：业务，面试结果，aicoding的使用面试官人蛮好的，不知道的会耐心提醒,但是一周还是没结果