招商银行信用卡中心

顺丰暑期实习java岗总共几面呀？如果是两面的话二面是hr面吗

如何避免伪造支付场景使用 HTTPS 确保所有前端到后端的通信都通过 HTTPS 进行。这保证了数据在传输过程中的完整性和机密性，防止中间人攻击。 2.不要在前端存储或操作任何支付敏感数据前后端严格校验数据 前端验证：对用户输入的支付信息进行基本的前端校验，比如银行卡号、有效期、CVV等格式的校验。尽管这不能完全防止伪造，但可以减少不规范或明显错误的数据被提交。 后端验证：在后端确保所有支付信息都是有效的。不要依赖前端的验证，因为前端数据可以被用户修改或伪造。避免在前端存储敏感数据 敏感数据不可存储：不要在前端保存用户的支付信息。即使短期存储，也应通过支付网关返回的临时凭证（token）代替敏...

微信小店也面试了，一面问题如下1 先做个自我介绍2 将你做的实时项目解答一下，主要是用了哪些技术栈，怎么解决的难题3 对于实时下面有个场景，一个APP或者一个页面，如何通过实时计算来触发每个时间点的最多在线人数，并且对于这些在线人数有多少是新用户，有多少是老用户4 对于微信小店来说有个场景，一个用户来下单如果超过5次并且是1分钟内，如何通过实时计算抓取这些人过来，如何实现实时通知下游业务5 对于用户的在线时长你这边怎么处理，处理有啥好的思路6 对于flink来说你遇到oom和任务遇到脏数据挂掉吗，怎么快速定位和解决的，后续有啥避免机制7 对于离线来说你能说一下各个模型的规范吗，你这边怎么设计这个基建8 对于olap引擎来说你这边主要是用了哪个，有用到啥新特性吗9 做个SQL题目10 有啥需要找我了解的

三轮技术面主要集中在实习经历的拷打上，带一点八股以及一些场景题(面试周期比较长，有些忘了，所以不太全)八股：1.JDK版本特性2.你认为java哪些地方做的不好3.java和C++的区别4.HTTP状态码以及底层5.进程、线程、协程的区别6.io有哪些，select，poll，epoll说一下6.redis的持久化方案7.redis的部署方案8.mysql的主从有哪些方案9.主从同步的底层了解吗，你认为有什么问题？场景：1.从操作系统角度来看你认为怎么避免并发安全问题2.如果让你来设计一个完整的交易系统，假设并发量在千万级别或者说上亿级别，怎么做3.从操作系统角度来看怎么让线程真正在同一时间开...