一名可怜的日常实习小丑

面试题简述API 网关中的鉴权怎么做？展开说一下 JWT？面试题考点API 网关常用于统一入口、安全控制、限流、日志等，其中鉴权是面试重点。问到 JWT 时，面试官想看候选人是否理解分布式系统下的无状态鉴权机制。面试官想听的1、是否能讲清楚 API 网关为什么要做鉴权；2、JWT 是如何支撑分布式架构的无状态鉴权；3、是否理解签发、验证、刷新、失效的机制。面试示例回答API 网关的鉴权一般在请求进入后第一步执行，用于判断请求是否合法。常见做法是结合 JWT 实现无状态认证。详情请参考：http://xhslink.com/o/8t4oZhtNsSJ由浅入深分析1、JWT 无状态的意义： 每个请...

你听说了吗？世界五百强，那个可以200km/h瞬间刹停的公司出了一位“大英雄”。据说是，小米硬件部的外包兄弟，因为部门主管要求晚一小时下班，根据他们公司的规定是6点半下班，但是满一年要打绩效晋升就要免费多干一小时，而且这一小时是没有加班费的，相当于免费给小米干一小时，这兄弟就怒了，就直接在几百人的部门群直接开炮了（顺便提一嘴小米的办公软件叫小米办公，说是小米办公，其实就是飞书，为什么这么干因为人家小米世界五百强要脸，自己不开发还想要面子）。这位英雄在群里发了3-4遍抗议宣言，被谄媚管理员疯狂撤回，之后全员禁言，最后被提出群聊，今天发现该英雄被离职了，果然资本家一个嘴脸，你敢说真话就开除你，和百度一样，因为脉脉吐槽几句就开除员工一样。恶心的小米，恶心！

第一次面试某大厂，HR问我："有分布式经验吗？" 我tm连Redis都没摸过，但想起学长教的"面试三板斧"，张口就来："虽然没实战过，但我研究过CAP理论，还自己搭过三台虚拟机模拟集群！" ——其实就是在宿舍用VirtualBox开了三个Ubuntu，ping通就截图发朋友圈装逼。

凌晨十二点，书桌前的台灯还亮着，屏幕上是没刷完的算法题，手边摊着画满标记的八股文书，嗓子因为反复背诵早已发哑。我又一次点开招聘软件，刷新了近一周面试过的五家公司对话框，依旧是一片沉寂——所有二面结束后，都没了下文。我不知道自己是挂了，还是在候选名单里排队。每次面试前都紧张到失眠，对着镜子练自我介绍，把可能被问的问题背得滚瓜烂熟，二面时和面试官聊得也算顺畅，可转身就石沉大海。我太想要一份保底工作了，哪怕薪资不算顶尖，至少能让我悬着的心落地，不用再在每一次面试前患得患失。手指无意识划到朋友圈，画风瞬间切换。有人晒着三亚的海滩日落，配文“年前最后一次出游”；有人发了和朋友的聚餐合照，笑声仿佛要从屏幕...