云徙科技实习面经

有没有帅哥帮忙看下简历

简单的自我介绍吧。介绍一下实习负责的具体项目以及个人主要工作。以 PC 本地搜索的搜索功能为例，讲一下测试设计的思路和考虑点。除了提到的测试点，搜索功能从测试角度还有哪些需要考虑的？具体是怎么关注和验证 PC 本地搜索的召回率的？编写测试用例时，是通过什么样的方法指导拆分测试点和编写测试用例的？针对一个功能，具体怎么拆分测试用例？介绍一下王家屏数字人项目的测试工作。王家屏数字人项目中，语音识别环节还需要考虑哪些测试点？王家屏数字人回答准确性测试，还需要设计哪些具体场景的用例？

#java春招##java应届##java面试#

1安全，前端token不变，但是相当于token后端有状态2aecsstoken和refash token设计access_token和refresh_token就是为了提高安全性，但是安全这个问题没有绝对安全，只是提高。access_token用于业务，频繁api请求使用，容易被劫持泄漏，有效期一般比较短，失效了就要用户重新认证，用户体验太差，又不能把用户账号和密码保存本地，并且现在很多业务系统使用outh2，这个账号及密码会关联很多其他业务系统，一旦泄露安全问题就更严重了。refresh_token有效期一般比较长时间，在access_token失效时客户端做失效异常拦截自动使用refresh_token和认证服务器发送请求获取最新access_token，由于使用频率低，在网络泄漏劫持的概率就低了。app等应用中用户主动点击退出，也会将refresh_token在服务端做失效处理。当然认为当前项目系统安全不重要的，完全可以把用户敏感信息和密码保存到客户端本地，刷新令牌随着业务请求一起使用。