美团测开二面面经！离谱！

面试题简述API 网关中的鉴权怎么做？展开说一下 JWT？面试题考点API 网关常用于统一入口、安全控制、限流、日志等，其中鉴权是面试重点。问到 JWT 时，面试官想看候选人是否理解分布式系统下的无状态鉴权机制。面试官想听的1、是否能讲清楚 API 网关为什么要做鉴权；2、JWT 是如何支撑分布式架构的无状态鉴权；3、是否理解签发、验证、刷新、失效的机制。面试示例回答API 网关的鉴权一般在请求进入后第一步执行，用于判断请求是否合法。常见做法是结合 JWT 实现无状态认证。详情请参考：http://xhslink.com/o/8t4oZhtNsSJ由浅入深分析1、JWT 无状态的意义： 每个请...

求助，今年大四，之前没有过实习，简历投出去都说不合适

本人本科末9，今年大三。大一大二一直玩，什么都没学到，在大学混日子混了两年，每天不是在打农就是在steam。大三开学时一个和自己玩的好的同学去实习了，才发现自己白白浪费了两年的时间，如果真不冲一下就真去京东，阿里，美团送外卖了今年9月份开始学Java，一开始一直跟着黑马视频看，后面发现看视频效率太低了，时间根本不够，就开始主要看文档和看书了。这几个月一直在学，真的尽力了，希望暑期前能找一份好点的实习。我简历上面的项目大多没有指标，但是实际上我是真没多少时间去做项目，我基本主要是动手只做了外卖和天机，黑马点评和12306我都是只是看了项目。主要是自己的时间真的不多，但是这样子自己的代码能力确实比较差。而且自己也没有做过实际的工程，我顶多用jmeter测试一下接口tps啥的，比如使用Redis管道提升了一点性能，减少Redis交互，这种值得写上去吗？需不需要具体到某些数字求求各位佬给一些建议，看看简历怎么优化？项目介绍是不是不够详细？没有具体到业务方面。项目会不会提到大致实现原理导致面试官一看简历就知道怎么实现就没有问的欲望？专业技能一些字段是不是要加粗，是不是写太啰嗦了？有没有必要压缩内容变成一页？两页的话是不是都要把两页填地满满的。

楼主应届生，boss上面有家中厂给我打招呼，接着很快安排面试，5个工作日就面完3次。评聘的是客户端，流程是正常的业务2面+hr面，但是时间越来越短（3次时间分别在大约50-40-15），到最后hr面只有短短十几分钟，说给楼主报销机票酒店去线下看看。业务面也比其他公司的简单很多。在网上看到说这么短多半是要挂了或者kpi了。这种靠谱吗。