许愿小米

面试题简述API 网关中的鉴权怎么做？展开说一下 JWT？面试题考点API 网关常用于统一入口、安全控制、限流、日志等，其中鉴权是面试重点。问到 JWT 时，面试官想看候选人是否理解分布式系统下的无状态鉴权机制。面试官想听的1、是否能讲清楚 API 网关为什么要做鉴权；2、JWT 是如何支撑分布式架构的无状态鉴权；3、是否理解签发、验证、刷新、失效的机制。面试示例回答API 网关的鉴权一般在请求进入后第一步执行，用于判断请求是否合法。常见做法是结合 JWT 实现无状态认证。详情请参考：http://xhslink.com/o/8t4oZhtNsSJ由浅入深分析1、JWT 无状态的意义： 每个请...

1.19 面试官打电话约面1.20 一面 秒约2面1.22 二面 面完5分钟告知通过无hr面当时还在期末考试，跟做梦一样

很多实习生都有过这样的困惑：每天埋头写CRUD、改bug，看似忙忙碌碌，可实习结束回头一看，除了一份实习证明，啥硬核收获都没有。其实不是实习没价值，而是你没找对“挖干货”的方式。结合我两段实习的踩坑与总结，分享3个能快速提升产出的技巧，尤其适合技术岗同学，帮你从“打杂仔”变身“有料人”一、啃透官方文档：比自己瞎练10个小项目更有用刚实习时我总沉迷自己写小demo，觉得“动手才是王道”，直到偶然翻了公司的项目架构文档，才发现自己写的都是“小卡拉米项目”——没有复杂场景的解决方案，更没有工业级的技术考量。公司沉淀的文档（架构文档、方案文档、技术栈文档），全是前辈踩坑无数总结的实战精华。比如架构文档...