TME后台开发二面后没消息

我和大学室友关系很好，虽然有一段时间有点小矛盾，但这并不影响我们之间的关系，还是出去一起吃吃喝喝

腾讯内推开始了！全程push杜绝石沉大海 ，加入我们腾讯 热乎乎的内推码：EUTPZZRV  腾讯重视员工的个人成长和工作满意度，提供丰富的职业发展机会和支持。 分享一些面经： 第一轮技术面  闭包作用及实际应用场景 HTTP/1.1、HTTP/2、HTTP/3的核心差异 实现红绿灯控制效果（异步时序逻辑） React Hooks的设计动机与类组件对比 浏览器事件代理原理及实际应用 手写Promise核心逻辑（包含resolve/reject） 数组去重与高频字符统计算法 Web安全防护措施（XSS、CSRF） 浏览器渲染流程与重排/重绘优化 跨域解决方案（JSONP、CORS、代理）  第二...

首先双token是什么，就是当你点击登录的时候会生成两个token，第一个叫AccessToken,第二个叫RefreshToken第一个主要作用就是每次在业务请求是会携带这个token，会设置较短的过期时间，这个token一般储存在浏览器的localStorage属于本地储存，后续由js代码读写第二个就是RefreshToken一般储存在前端cookie中有httpOnly属性代表它只能通过http协议进行，这个非常的安全，前端是拿不到这个数据的，同时也会在redis中存储这个RefreshToken，AccessToken过期时候通因为只有在协议里可以携带refreshtoken，所以会调用业务接口发送请求，请求里携带了这个RefreahToken，后端生成新的AccessToken返回给前端再进行业务访问，无感刷新实现的核心操作就是前端js监听到AccessToken过期或者状态码401，立马就向着后端去发送这个refreshToken，这个时候先在redis中进行验证，假如有这个token然后放行，后端再生成新的AccessToken返回给前端，假如没有这个token比如过期或者黑名单，就返回到登录界面重新进行登录。redis的作用就是验证ReFreshToken是否过期为ReFreshToken设置过期时间或者为ReFreshToken延长过期时间这是目前学习到的个人看法如果有问题请帮忙指正谢谢这是个单点登录，用户每次业务访问都要看accessKey是否有效，是否在黑名单中

💻面试岗位：Java开发❓面试问题：自我介绍说一下 JVM 的内存结构（运行时数据区）有哪些？每一块的作用是什么？Java 中对象的内存分配过程是怎样的？对象分配在堆还是栈？什么是栈上分配、逃逸分析？是否可以让对象不分配在堆上？什么情况下对象会进入老年代？如何判断对象“是否存活”？直接内存（Direct Memory）是什么？你在什么场景下用过它？JVM 中常见的垃圾回收器有哪些？它们的适用场景？Serial、ParNew、CMS、G1、ZGC 有什么区别？你项目中用的哪一个？为什么？Minor GC 和 Full GC 有什么区别？分别在什么情况下发生？如何避免或减少 Full GC？有哪...