亚信安全一面—项目面

1. 双token -详细讲
2. 我当前用户啊,比如说你用A嘛,登录
完之后,它不是有一个短token、长 token,长token 在这个用户这边吗?那假设我另外一个用户,或者说同样的用户名嘛,在不同的浏览器或者说其他地方登录之后,那你当前那个用户会怎么?就已经登录的用户这个会出现什么情况
3. 刚才你说的这边有,我有一个情况不是
很尴尬,比如说你正在操作一些内容,然后我这边会先登录之后把你给挤掉了,那这一块不会有任何问题嘛?不管是数据上还是说是一些操作上不会出现一些问题嘛?
4.就比如说我一旦出现这种情况,有没有
什么方案可以好处理?因为你做双 token 的应该是会出现这种情况才对。
5.你这边有用双双 JWT进行无感的刷新
嘛? 那你 JWT 它是怎么去认证的?
6.不按刚才那样做,我可以随随便篡改 jwt,那这个要怎么办?
7,jwt是前端那边验证,还是说是由我们
请求到后端的时候去验证?
8.我们 JWT 或者说token嘛,其实实际
它是应该都会有一个过期时间嘛?那在我们过期时间这块的设置上,具体是怎么去设置的?
9.长token不是七天吗?那短或者短的话
应该是30min嘛?那如果一旦这些都过期了,我们会做什么操作?10.短 token 过期呢,会怎么样?
11.比如说用户权权限校验嘛,就是你主要
是针对短 token进行校验吗?还是说你的信息都是在短token里面?还是说在哪个位置?
12. Bilibili 这项目还要写了一个基于xxl-
job,布隆过滤器,es和 mysql的同步嘛?然后这一块能具体给我讲一下这个内容吗?
13.是一开始先把数据都存在Redis 里面?
就是比如视频啊?干嘛都存在 Redis?那这样会不会导致我Redis 的数据过于庞大?因为你一个视频可能有几百兆、几G的这种内容。
我说分片存在minio
14. Redis是我一开始上传视频。哦,那你
是会记录吗?还是说是等它上传完后我再去记录?
15.记录了一些视频信息,怎么能知道?就
是说 Minio 那边已经存完了呢?
16.那边已经传完了嘛?但是你在同步的时
候不是都是从 redis那边去同步数据嘛?那你怎么 redis 那边是怎么能感知到?就说你这个文件已经传完了。17.比如说 MySQL和ES 同步嘛?其实按
刚才说,ES它可能速度会更快,那 MySQL会慢一点,那你这一块有没有去研究过它为什么会有这块差距?
-我说es有倒排索引
18.其实我们 MySQL啊,它其实也有一些算法,算法比如说B+树,或者索引啊,这种 B +树,它的查询也是会提升速度,那为什么它和 ES 差距还会那么大呢?这一块有没有去了解?
19.ES分词这一块有没有办法提升他的查询速度?
20.布隆过滤器你这边主要是用来做什么?21.那如果是这样的操作,为什么我们不简单 redis的使用就好,还要研究这个布隆过滤器?

全部评论
请问佬收到收到二面通知了吗?
点赞 回复 分享
发布于 04-18 09:06 广东
我靠,兄弟,我昨天面亚信,问的和你这完全不一样的,简单不少
点赞 回复 分享
发布于 03-28 14:30 江西
项目【仿b站项目aigcbilibili】牛客top博主黑皮白袜臭脚体育生出品 @黑皮白袜臭脚体育生
点赞 回复 分享
发布于 03-28 01:46 广西

相关推荐

1.我们常说Java可以实现跨平台,这个平台指的是是什么2.Java如何实现跨平台的?3.怎么理解多态:4.person和father类,都有eat方法。person p =  new father();p.eat()是调用的子类的eat还是父类的eat方法?5.父类没有只有子类有,此时调用时什么结果?6.为什么要有包装类?7.说说对线程安全的理解8.说一下并发和并行的理解9.知道什么是死锁么?10.什么是事务?事务的隔离级别什么是脏读,是怎么产生的11.什么是回表?怎样减少回表的次数?12.怎么实现分页和底层的原理13.说一下对Spring的理解14.讲一下Bean的生命周期还被问到有没有自己实现过对一些逻辑的装配和生命周期的拓展,实现aware接口,beanpostprocessor接口之类的15.说一下设计模式的理解吟唱了一遍单例模式的八股和写法,被反问:其它设计模式单例模式,策略模式一点不了解。也没有具体写到项目里面用过?16.说一下分布式锁的使用场景说研究了一下它的底层原理和使用方案看熟悉过后写到项目里面的。被怀疑:那你自己在模拟的时候就是纯代码模拟,没有没有业务,就是没有项目中参与业务。分布式锁,肯定用到了多个服务,负载均衡怎么配置的?(从这开始,后面答的全完犊子了)17.看你写了线程池异步处理下单流程jmeter压测qps提升了30%,最终的QPS提升到了多少呢?最终要写库吗?相当于生成订单,写库,这一套流程下来,模拟了多长时间的并发测试?实操的真实性,有没有遇到什么困难?压测的数据规模?具体是那个环节做了异步处理最后QPS提升了30%具体讲一下?数据库连接数你调的多大?(这部分被问的汗流浃背了)18.说一下做的项目里面项目里面实打实考虑过,攻坚过的技术?(给我放水了)看了篇双token解决登录状态刷新的文章写上去了。这会儿说是自己设置的。然后被指教了,脱离业务谈技术,公司里面不会这么干。19.看你写了防超卖问题,具体怎么写的,QPS设置的多大并发扛住的超卖,自己测试过么?20.微服务分布式和微服务有什么区别?什么是分布式事务?seta用过没有?(没有做过微服务的项目,那springcloud那一套也不是很了解了哦?)内心:不是我简历上没写微服务都要问嘛,拷打实习:1.(其中编了个缓存高频数据,过期时间拼接随机时间避免大量数据同时失效写到简历上面了。)这点被拷打了。过期时间设置的多久?一般多久来对数据进行一次刷新?数据量有多大?内心:不知道数据量多少合适,随便说了个有几千条数据。被怀疑:几千条数据你放redis里面?是不是真实做的哦?回答到是包装的了(此时红温了,想快点结束)2.然后问我:那你什么是真的,给我讲一下。简历上我是拿朋友的实习过程问了一下写上去的,回答说格外没有什么问题吧,顶多是一些数据类型匹配不上,参数接收接收不了之类的。又被回答:我不信你三个多月实习一点问题都没有遇到过。数学逻辑题:1.有一个村庄第一个题哈有一个村庄,这个村庄有一个习俗,生男孩儿喜欢生男孩,但是生不到男孩就为止就不生了,问你若干年以后就可以很多,很多年就相当于趋于一个平衡状态的时候,就是趋于一个最终状态的时候,这个男子男女村子的男女比例是多少。2.一个盒子里面有3个白球和2个黑球,有放回的抽取两次抽到不同色的概率是多少?3.有八个金属球,其中有七个各个属性都相同,只有一个的重量更重一点,其它属性也相同,问最少需要几次称量找出这个球。再次被问到大学有没有实打实在程序上面干了什么事情,写过哪些代码?萎了,不知道怎么说了。总不能直接说是点评和外卖吧,包装上面的亮点结果没答出来,没想到会问这么细。回答道做过serverlet和jsp的项目。给面试官逗笑了。其它:你在大学期间干的最令自己自豪的事情是什么?能不能说一下对自己的评价?说说未来的职业规划?怎么看待加班这个问题?总结:面试官体验超级好,把我的雷点全给我整出来了,压测之类的还是得自己去做一遍才行。不是说亚信点击就送么,项目部分咋问我这么狠。不包装又怕简历投不进去,包装了这下雷点还给我整出来了。结果朋友直接写的外卖点评常见项目描述和技术点还约到面oc了。
点赞 评论 收藏
分享
头像 会员标识
昨天 20:26
已编辑
东南大学 Java
ElasticSearch 面试题分类整理本整理旨在整合牛客上ES相关面试八股题,帮助各位更好地准备秋/春招技术面试,感谢各位大佬在各大公司面试经验分享中贡献的宝贵面试题目。一、ES基础概念与原理基础概念- 什么是Elasticsearch?请介绍一下Elasticsearch- Elasticsearch 的基本概念有哪些?- Elasticsearch 中的集群、节点、索引、文档、类型是什么?- 说一下text 和 keyword类型的区别- DocValues的作用是什么?- 什么是停顿词过滤?- query 和 filter 的区别是什么?- Elasticsearch有哪些数据类型?你在项目中用了哪些?- Elasticsearch支持事务吗?核心原理- 什么是倒排索引?- 你了解倒排索引的实现原理吗?- 在 Elasticsearch 中,是怎么根据一个词找到对应的倒排索引的?- 如何在保留不变性的前提下实现倒排索引的更新?- lucence 内部结构是什么?- 是否了解字典树?- 讲一下elasticsearch和mysql 的区别- Elasticsearch为什么适合搜索?- elasticsearch的原理和结构是怎样的?- ES为什么这么快?存储机制- String类型在ES中是怎么存储的?- Elasticsearch链式存储与行式存储的区别是什么?链式存储的优势有哪些?- 你了解Elasticsearch的Segment吗?- 说一下Elasticsearch的Refresh机制- 你知道Elasticsearch的Flush操作吗?- 什么是Merge操作?- ES如何保证数据不丢失?二、ES架构与集群管理集群架构- Elasticsearch的架构是怎样的?- 说说你们公司 es 的集群架构,索引数据大小,分片有多少?- 分片机制是如何实现分布式集群的?- 分片和副本有什么区别?- 你了解分段机制吗?- ES是怎么样去运行的?跑了几个节点?Master选举与脑裂- Elasticsearch 的分布式原理是什么?- Elasticsearch是如何实现Master选举的?- Elasticsearch 重要的节点(比如公共 20 个),其中的 10 个选了一个master,另外 10 个选了另一个 master,怎么办?- Elasticsearch是如何避免脑裂现象的?- Elasticsearch 集群脑裂问题如何解决?节点协调与负载- 节点和分片是如何协调的?- 客户端在和集群连接时,如何选择特定的节点执行请求的?- 你遇到过数据倾斜问题吗?如何处理?- 什么是长尾问题?三、数据写入与更新写入流程- 详细描述一下 Elasticsearch 索引文档的过程- es 写数据的过程是怎样的?- 写数据的底层原理是什么?- 文档索引步骤顺序是什么?- 新增的文档怎么快速和旧文档一起被检索?更新删除- 详细描述一下 Elasticsearch 更新和删除文档的过程- ES更新一个文档,它的操作步骤是什么样子的?高并发写入- 写压力大时怎么处理?- 海量数据如何写入es?- 在并发情况下,Elasticsearch 如何保证读写一致?- ES在高并发下如何保证读写一致性?四、搜索与查询搜索流程- 详细描述一下 Elasticsearch 搜索的过程- Query阶段是如何工作的?- Fetch阶段是如何工作的?分词与查询- 分词器的分词流程是怎样的?- ES你是用过什么样的接口去搜索的?比如搜索一个关键字,你是怎么去搜索的?- title的类型是什么类型(设置ES索引的时候)?深度分页- ES的深度分页与滚动搜索scroll是什么?五、性能优化与调优索引优化- 建立索引阶段性能提升方法有哪些?- 索引阶段性能提升方法有哪些?- elasticsearch 索引数据多了怎么办,如何调优?- 说一下你了解的调优手段聚合优化- Elasticsearch 对于大数据量(上亿量级) 的聚合如何实现?系统调优- Elasticsearch 在部署时,对 Linux 的设置有哪些优化方法?- 对于 GC 方面,在使用 Elasticsearch 时要注意什么?六、部署与运维部署相关- elasticsearch如何部署?- ES应用你是怎么部署的?- 如何监控 Elasticsearch 集群状态?七、数据同步与一致性数据同步- 数据库修改信息如何同步ElasticSearch?- 项目中你的数据是怎么灌入ES的?- 怎样进行数据同步?- 如何考虑es和MySQL一致性?- 如果用消息队列异步写入的话,消息丢失怎么办?八、应用场景与实战使用场景- ElasticSearch的主要功能及应用场景是什么?- 实习中的ElasticSearch为什么要用?为啥不直接查Mysql?特殊场景- 针对文字,ES可以用倒排索引,你知道ES针对地图如何构建索引吗?---以上问题整理自牛客社区的面试经验分享,可结合ai逐问题解析以及实际项目经验进行深入理解。
小小:给楼主点赞,更多牛客面经八股题库可见:https://m.nowcoder.com/mianshi/top
秋招笔面试记录
点赞 评论 收藏
分享
评论
2
11
分享

创作者周榜

更多
牛客网
牛客网在线编程
牛客网题解
牛客企业服务