面试题简述API 网关中的鉴权怎么做？展开说一下 JWT？面试题考点API 网关常用于统一入口、安全控制、限流、日志等，其中鉴权是面试重点。问到 JWT 时，面试官想看候选人是否理解分布式系统下的无状态鉴权机制。面试官想听的1、是否能讲清楚 API 网关为什么要做鉴权；2、JWT 是如何支撑分布式架构的无状态鉴权；3、是否理解签发、验证、刷新、失效的机制。面试示例回答API 网关的鉴权一般在请求进入后第一步执行，用于判断请求是否合法。常见做法是结合 JWT 实现无状态认证。详情请参考：http://xhslink.com/o/8t4oZhtNsSJ由浅入深分析1、JWT 无状态的意义： 每个请...

截至目前仍在招寒假实习的公司如下：1.字节2.bilibili3.美团4.新石器5.淘天6.阿里7.蚂蚁8.小红书9.虾皮10.小米11.哈罗12.快手13.携程14.腾讯15.京东16.卓驭注：以上数据来牛客网，如不准确，请以实际为准。

127.0.0.1 和 localhost 的区别：为什么有时候一个能用，另一个却不行？刚开始做 Web 开发的时候遇到一个奇怪的问题：有时候用 localhost:3000 能正常访问项目，但换成 127.0.0.1:3000 就访问不了。有时候又相反，localhost 不行，127.0.0.1 却可以。跟着教程配置数据库连接时也发现，有的教程写 localhost，有的写 127.0.0.1，看起来都是指向本机，为什么要有两种写法？它们到底有什么区别？更让人困惑的是，大部分时候这两个确实是等价的，但偶尔会出现微妙的差异，让人摸不着头脑。如果你理解了网络协议的工作原理，你会发现它们其实代表...