小米运维

项目相关输入url全过程代理服务器Nginx跨域及解决方案Js数据类型local storage和 session storage区别会话是啥手撕字符串压缩

- 网络osi模型- https和http区别- https握手过程- 普通开发的项目运行在哪一层- 你觉得会话密钥是一个什么样的加密方式？因为它后面的传输都是用密钥进行加密的，密钥性能肯定有一定的损失，你觉得它是怎么实现性能上的保证的？- 为什么会话密钥加密方式是双向的？不是单向的？- TCP建立连接的过程- 为什么需要三次- 如何实现点赞功能？- 大key拆分哈希算法改变怎么保证哈希一致性而不用每次重新遍历再拆- 简单讲下bitmap是什么？- redis持久化方法- 实际情况下，他们两个适用哪一个？- aof怎么保证不丢失- 缓存击穿及解决方法- 数据库优化- 分表是为了解决什么问题？- 有什么索引优化？- 覆盖索引，为什么它比普通的索引效率高？- 除了加索引以外，还有一些查询优化你经历过吗？- 怎么解决优惠券超发- 需要临时增加库存。在后台这个场景你要怎么去实现，才能保证数据的一致性？

先附上timeline：5.7笔试、5.13一面、5.19二面，当晚挂一面：1. 拷打项目2. AOP封装通用代码逻辑的优缺点3. ThreadLocal失效的情况，怎么解决4. 乐观锁和Redisson分布式锁5. 线程池相关6. CompletableFuture 与 CountDownLatch 原理（如果其中一个线程执行任务很慢，怎么办）7. 缓存穿透、击穿、雪崩8. JVM内存结构、类加载机制、类加载器9. 什么情况下会打破双亲委派模型10. MySQL的事务隔离级别11. docker相关12. k8s相关13. 服务治理二面（顺序是乱的，忘记录音了）：1. feign底层实现2. nacos自动切换原理(服务节点挂了怎么把它下线)3. xxl-job底层实现4. 执行任务时，有一个xxl-job执行器节点挂了怎么办5. Redisson分布式锁原理6. 分布式锁超时释放怎么解决7. 锁在续期之前就释放了（无论如何就是续不上怎么办）8. sharding-jdbc底层实现9. 进程什么时候会阻塞10. TCP四次挥手什么情况下会大量出现close_wait状态11. 线程池工作流程12. 怎么让调用线程等待其他线程任务执行完成后再执行13. k8s的pod和docker的容器的区别14. docker容器的原理15. valitale关键字的作用面试官很好，是我太菜了

主要是针对黑马点评项目，欢迎uu解答讨论，急需学习  1. 讲一下登录注册过程2. 你是怎么将验证码发送到用户手机上的？3. 你了解过什么公司有这种发送验证码的业务的？4. 如果设计用户密码登录，密码应该怎么传输？（回答加密之后传输，唯一知道的：hash+加盐，https传输）5. 如果设计一种用户通过密码注册的方式，前端接口需要收集什么数据，怎么传到后端？讲一下这个流程6. 按照你说的在前端进行拦截再对密码加密，加密后的内容发送给后端的话，每次加盐的这个盐不一样，传输的同一用户的加密密码还能是一样的吗？7. token是怎么传递给前端的？（回答写在响应体里的，后来查了下好像是写在响应头里的）那token在前端是存储在哪里的？8. 如果token泄露了，攻击者利用token向后端发送请求怎么办？（只能想到https加密，再就是通过ip进行查验）9. http和https的区别？10. 讲一下https里非对称加密和对称加密11. 非对称加密的算法了解过吗？（只知道hash和散列，还不知道是对称加密还是非对称加密的）12. hashmap的底层？什么时候用红黑树，什么时候用链表？为什么是8的时候？13. concurrenthashmap的底层？14. 为什么不是线程安全的，头插法和尾插法的区别15. 如果你现在要插入7个数，你怎么设计hashmap的容量？16. 如果用hashmap，怎么设计让他线程安全？（对put方法加锁，还说了volatile，后面他说基础类型和引用类型，你在这里对hashmap加volatile有用吗）17. 第一个项目讲一下，你是调用的一个视频处理的接口吗？还是在上面训练过18. 拦截器拦截的是什么？讲一下拦截的过程？中途打断，那你的threadlocal是从哪里获取数据的？19. 讲一下缓存更新策略，实际用的是什么？（修改数据库后删除缓存）20. 如果你要将商户信息存进redis里，你怎么选取哪一部分商户？（我回答说例如对评分前十的商户，会将这些商户信息存到redis里方便页面显示，然后问那你是在什么时机选取的评分前十呢？这些商户信息具体是怎么存到redis里的）