面试经历(感觉已经凉了

因为项目写得很简陋，所以以为会多问八股，结果还是拷打项目为主两个项目，一个电商平台，一个上学期用unity写的avg游戏。电商平台部分，因为自己简历写的负责登录鉴权，所以这部分问得比较多1. 你原来的架构具体是什么样的？分层和模块化是怎么设计的？2. 之前鉴权机制存在什么问题？新的 JWT + Spring Security 有什么优势？3. Spring Security + JWT 的用户认证流程是怎样的？鉴权部分的具体细节？4. JWT 的 token 刷新机制是什么样的？5. 只有一个 token 吗？6. 没有设计两个 token 吗（access token 和 refresh token）？一个短一点一个长一点？7. 支付的状态你是怎么设计的？8. 假如支付成功了，但因为网络原因给你返回了失败，后期你们怎么处理？9. 如果返回的错误码不是支付失败，而是网络请求失败或超时，但用户实际已支付成功，这种情况怎么处理？10. 数据分类、榜单这类场景，你是怎么设计缓存策略的？11. 如果用 Redis，中间加了一层缓存区，怎么保证缓存与数据库的一致性？12. 优惠券系统有没有像淘宝那样复杂的满减、红包等规则？13. 设计购买流程时有没有考虑过高并发情况？14. 有没有做过性能监控或优化？比如数据库查询时间等。15. 你了解过有哪些工具可以查询数据库的慢查询情况吗？16. 项目里会加很多日志吗？17. 除了 token 认证，有没有考虑过其他安全方面的保护（如 XSS、SQL 注入）？18. 你对 XSS 和 SQL 注入有了解吗？avg游戏项目1. 对话窗口的对话树是怎么存储的？2. 物品栏的拖拽等交互是怎么触发的？3. 游戏进度（如剧情进度、好感度）是怎么做持久化的？4. 持久化具体用的什么格式（JSON 还是自定义二进制）？5. 图片、音频等资源是怎么管理的？6. Unity 中的 async/await 和协程有什么区别？八股部分1. 网络通讯方面有用到 TCP 和 UDP 吗？它们的区别是什么？你主要用哪个？2. TCP 的拥塞控制有哪些方法？3. HTTP 的端点续传原理是什么？4. 你主要用 Java 还是 C++？5. C++ 的内存管理是什么样的？6. RAII 最有代表的 STL 容器是哪些？如果不用 new/delete，你会用什么写法避免内存泄漏？7. 智能指针用过吗？讲一讲它们的特点。8. 基类的析构函数为什么需要是虚函数？9. `vector` 的 `emplace_back` 和 `push_back` 有什么区别？手撕部分1. 一个加强版的二分查找，要求找到 target 的最小 index 和最大 index。项目还是没准备好，面试官人很不错，可能因为学历是9加上客户端的原因，问得比较简单，但还是没答好就是了。