面试题简述API 网关中的鉴权怎么做？展开说一下 JWT？面试题考点API 网关常用于统一入口、安全控制、限流、日志等，其中鉴权是面试重点。问到 JWT 时，面试官想看候选人是否理解分布式系统下的无状态鉴权机制。面试官想听的1、是否能讲清楚 API 网关为什么要做鉴权；2、JWT 是如何支撑分布式架构的无状态鉴权；3、是否理解签发、验证、刷新、失效的机制。面试示例回答API 网关的鉴权一般在请求进入后第一步执行，用于判断请求是否合法。常见做法是结合 JWT 实现无状态认证。详情请参考：http://xhslink.com/o/8t4oZhtNsSJ由浅入深分析1、JWT 无状态的意义： 每个请...

说实话，选实习我更看重有没有搭子陪我一起遭罪。听到组里要招新实习生的消息，我直接原地狂喜！天天追着问面试进度，就盼着来个搭子，哪怕一起吐槽也行。听说面试官对候选人挺满意，我都开始幻想我俩 “摸鱼搭子” 的快乐日常了。结果组里正职哥一盆冷水浇下来：“现在是人家愿不愿意来的问题，不是我们发不发 offer。”我瞬间秒懂了——公司风评是真烂。其实我来前也刷到过吐槽，但当时纯属脑子抽风，硬是闯了进来。更扎心的还在后面：“你之前已经有6个人鸽了我们的 offer，就你来了。” 正职哥说完还发出了爽朗的笑声。sos！谁来99我！

面试题简述如果你发现一个 SQL 执行很慢，你会怎么排查和优化？说说你的思路。面试官想听的1、是否有系统的排查思路；2、是否能体现先定位 再分析 后优化的思维3、是否能结合具体例子说明，而非泛泛而谈。面试示例回答我一般会按照以下流程排查慢查询问题：1、第一步：确认问题范围看是全局慢还是单条 SQL 慢。可以通过慢查询日志或性能监控定位。详情请参考：http://xhslink.com/o/3qMWUtzAc76由浅入深分析1、工具层面：slowlog、EXPLAIN、SHOW PROFILE、performance_schema。2、索引命中分析：最左匹配、范围查询、覆盖索引。3、逻辑优化：减...