面试题简述API 网关中的鉴权怎么做？展开说一下 JWT？面试题考点API 网关常用于统一入口、安全控制、限流、日志等，其中鉴权是面试重点。问到 JWT 时，面试官想看候选人是否理解分布式系统下的无状态鉴权机制。面试官想听的1、是否能讲清楚 API 网关为什么要做鉴权；2、JWT 是如何支撑分布式架构的无状态鉴权；3、是否理解签发、验证、刷新、失效的机制。面试示例回答API 网关的鉴权一般在请求进入后第一步执行，用于判断请求是否合法。常见做法是结合 JWT 实现无状态认证。详情请参考：http://xhslink.com/o/8t4oZhtNsSJ由浅入深分析1、JWT 无状态的意义： 每个请...

众所周知，字节的福利非常香，无限量零食、咖啡&免费三餐、周边礼物很多、工作环境也是数一数二…… 但是字节太需要自律和抗压强的人了，入职两周了还没有彻底适应，我是第一次来到大厂实习，之前也没有进入过高强度互联网大厂，并且去到的实习岗位接触到的内容完全是全新的 我还是组里唯一的实习生，除了mt没有可以问的人，mt发送了很多文档，文档里面套文档，点开感觉无穷无尽，还好我的mt人比较好，在我看不懂的时候能在他空闲时候开会了解但是真的很需要有极强的学习力、抗压力、自驱力，因为进去大家节奏很快，这也导致压力很大，压力大还不知所措很痛苦，不过真的体验到了字节一天人间三天……想来的朋友还是掂量一下吧

领导做过的离谱事情，往往不是某一次“大事”，而是那些看起来很小、却能让人瞬间怀疑人生的瞬间。比如有一次，团队正在加班赶一个版本，大家都在盯着日志和报错。突然领导走过来，指着屏幕说：“你们这个功能要不要再加一个新需求？反正你们今晚不睡了。”当时我以为他在开玩笑，可他很认真地补了一句：“你们都在公司，顺手做了就行。”那一刻我才意识到：在他眼里，加班不是代价，而是默认的资源。还有一次，领导在会议上要求我们“提高效率”，但却不允许我们用任何自动化工具。说法是：“我们要靠手工来保证质量。”可当我们提出手工效率低、容易出错时，他又说：“你们是不是不够努力？”这种“要求高标准、但不给条件”的逻辑，让人觉得工...