浪潮内推

讲讲你项目中的权限控制是如何实现的？ 回答：项目中采用JWT+Spring Security实现权限控制。用户登录成功后生成JWT Token，包含用户ID和角色信息，前端存储在localStorage，每次请求在Header中携带。服务端使用Filter拦截请求，解析Token获取用户信息，查询数据库获取权限列表，使用Spring Security的@PreAuthorize注解控制接口访问权限。同时使用TransmittableThreadLocal解决线程池场景下的用户信息传递。 JWT是什么？它包含哪几部分？如何验证token的合法性？ 回答：JWT（JSON Web Token）是一...

总的来说，这是一场收获很大的面试，感觉面试官不是以老员工的角度来拷打我，而是以一个引路人的视角带着我去思考一些场景问题，用一些真实场景来向我展示平时所学应该如何应用，然后问问题也都是笑着和我聊天那种问法，感觉是一个很有人格魅力的人，就是在他面前基本上说不了谎，而且感觉他更喜欢那种真诚地回答以及真实的思考，真的对我自己有很大的帮助，真的给字节点个大大的赞

1、简单自我介绍2、项目介绍，你认为项目最能体现你技术的一块是哪部分，详细讲讲3、在原公司的分工以及团队4、分库分表，分表的时候怎么保证业务不受影响 答：（这个不会，直接照抄的另一位老哥的面经答案）全量迁移+增量监听+双写+灰度切读。 ps：面试官应该不是很满意5、对服务做过哪些优化 答：在数据库查询时做优化，尽量避免多表查询、避免select*、in和exists的区别等。6、怎么设计表来避免你说的那些问题 没答上来7、你认为spring boot 有什么优点，解决了你哪些问题，如果没有spring boot你的问题如何解决 答：解决了依赖管理和配置管理的问题，可以让我们简化依赖和配置管理，...