面试题简述API 网关中的鉴权怎么做？展开说一下 JWT？面试题考点API 网关常用于统一入口、安全控制、限流、日志等，其中鉴权是面试重点。问到 JWT 时，面试官想看候选人是否理解分布式系统下的无状态鉴权机制。面试官想听的1、是否能讲清楚 API 网关为什么要做鉴权；2、JWT 是如何支撑分布式架构的无状态鉴权；3、是否理解签发、验证、刷新、失效的机制。面试示例回答API 网关的鉴权一般在请求进入后第一步执行，用于判断请求是否合法。常见做法是结合 JWT 实现无状态认证。详情请参考：http://xhslink.com/o/8t4oZhtNsSJ由浅入深分析1、JWT 无状态的意义： 每个请...

刚刚结束的秋招中，有人欢喜有人忧。欢喜的是，有些同学找到了不错的工作；忧愁的是，也有同学没有心仪的去处。秋招和春招，是学生们心头的两个坎，之前看师兄师姐们或优雅或费力的迈过这些坎，感触并不大。终于，在毕业的前一年，也轮到了我们自己。第一次经历，自然心头有着不少疑惑。今天从计算机行业出发，我带你抽丝剥茧，把事情整清楚。首先抛出三个大家关心的问题：校园招聘的秋招和春招有什么区别秋招零offer，春招还有机会吗秋招已经签约了，能去春招再看看吗春夏秋冬，四季变换，自有顺序。那为啥秋招会在春招之前呢？因为，对于学生来说，在校期间的求职时间有两段，一段是毕业前一年的秋天，在 7 月 ~ 11月之间，称为秋...