面试题简述API 网关中的鉴权怎么做？展开说一下 JWT？面试题考点API 网关常用于统一入口、安全控制、限流、日志等，其中鉴权是面试重点。问到 JWT 时，面试官想看候选人是否理解分布式系统下的无状态鉴权机制。面试官想听的1、是否能讲清楚 API 网关为什么要做鉴权；2、JWT 是如何支撑分布式架构的无状态鉴权；3、是否理解签发、验证、刷新、失效的机制。面试示例回答API 网关的鉴权一般在请求进入后第一步执行，用于判断请求是否合法。常见做法是结合 JWT 实现无状态认证。详情请参考：http://xhslink.com/o/8t4oZhtNsSJ由浅入深分析1、JWT 无状态的意义： 每个请...

27零实习，临近寒假根本找不到，官网和招聘软件都有投，是沉淀一下下学期找实习，还是再多投然后争取寒假前找到？另外求求简历拷打，需要加上量化来凸显亮点吗？

一句话总结：先看这个需求是否合理：需求评审会，再看这个需求给谁做：排期，那你打算怎么做：技术评审，做的怎么样：code review，测试介入。发布这个需求：上线需求评审会：这个实习生都不一定能参与，其实就是产品提完需求之后，大家一起聊一下这个需求的合理性，可行性和价值。一起对其一下对这个项目的理解。排期：看谁最近手里有空闲时间，就把这个需求给谁做。大厂内部都有一个类似日历的东西，相当于需求的时间管理表。你要和各个同学，比如产品，前端，测试协调好时间。比如你说你1.6-1.9预估完成这个需求，那前端是不是预估1.9-1.10完成前端需求？测试是不是预估1.10-1.11完成这个需求？技术评审：...