面试题简述API 网关中的鉴权怎么做？展开说一下 JWT？面试题考点API 网关常用于统一入口、安全控制、限流、日志等，其中鉴权是面试重点。问到 JWT 时，面试官想看候选人是否理解分布式系统下的无状态鉴权机制。面试官想听的1、是否能讲清楚 API 网关为什么要做鉴权；2、JWT 是如何支撑分布式架构的无状态鉴权；3、是否理解签发、验证、刷新、失效的机制。面试示例回答API 网关的鉴权一般在请求进入后第一步执行，用于判断请求是否合法。常见做法是结合 JWT 实现无状态认证。详情请参考：http://xhslink.com/o/8t4oZhtNsSJ由浅入深分析1、JWT 无状态的意义： 每个请...

记得那年大三的时候，我们都在玩，室友突然说要去一线城市实习，我们都笑他不好好把握没课的大学时光……结果第二年开春室友回来之后就变了一个人，游戏也不打了，整天就是抱着电脑刷题，做项目，闲下来的时候就给我们讲实习遇到的同事，还有好mt，他说现在很清楚知道自己想要什么，不考研不考公，想去大厂工作……最后我们都在考研的时候，他已经拿到了大疆的offer，有一次碰到他刚好一起进图书馆，我问他年薪多少，他不好意思的笑了笑，40w+，然后我两就分开了，他去了机房，我去了自习室……

标题党致歉。。为什么我找不到实习啊啊啊啊啊啊啊啊啊我知道我的简历很烂应该怎么改啊

一、离谱决策：敏感加密组件，交给实习生“练手”？事情的起因很简单：项目要对接用户隐私数据，必须开发一个通用加密组件，用于所有敏感字段的加解密，而且这个组件后续要嵌入多个模块，属于核心基础工具，稳定性和安全性直接决定整个项目的生死。我们组本来都做好了承接准备，毕竟这类组件需要考虑边界场景、异常处理、性能优化，还得兼容新旧代码，不是随便写个加密算法就行。结果领导开会一拍脑袋：“年轻人要多历练，这个任务交给XX组的实习生吧，让他好好锻炼一下。”当时我们全组都懵了，私下里疯狂吐槽：历练可以找常规需求啊，这种核心通用组件，一旦出问题全链路都要崩，交给连生产环境规范都没摸熟的实习生，这不是埋雷吗？可领导一...