面试题简述API 网关中的鉴权怎么做？展开说一下 JWT？面试题考点API 网关常用于统一入口、安全控制、限流、日志等，其中鉴权是面试重点。问到 JWT 时，面试官想看候选人是否理解分布式系统下的无状态鉴权机制。面试官想听的1、是否能讲清楚 API 网关为什么要做鉴权；2、JWT 是如何支撑分布式架构的无状态鉴权；3、是否理解签发、验证、刷新、失效的机制。面试示例回答API 网关的鉴权一般在请求进入后第一步执行，用于判断请求是否合法。常见做法是结合 JWT 实现无状态认证。详情请参考：http://xhslink.com/o/8t4oZhtNsSJ由浅入深分析1、JWT 无状态的意义： 每个请...

本人211本，去年八月底到到字节实习（上个月问了没有转正机会），秋招也投了一些，没认真准备，到现在还是0offer。最近开始准备春招，做了一份简历，帮忙看看有没有啥大问题。不知道简历内容是不是太少了，需不需要补一个项目经历？实习的部门时b端的，很多项目都是跟业务强相关的，我实在不好偷产出，就包装了四条。春招能拿到一个中大厂的offer就很满意了

1.大厂 title 加持🤩大公司的名头往简历上一搁，直接就加分！毕竟竞争这么卷，你能进得去，本身就证明简历没啥毛病。关键是得把工作内容挖深了，掰开揉碎了写进简历里，别浪费这个好背景。2.靠谱带教 + 合拍同事 + 舒服氛围👥就算每天干的都是打杂跑腿的活儿，只要这三样到位，这实习就值了！实习做琐事太正常了，但你可以逮着机会就请教领导同事，盯着他们咋干活、咋思考的，这些都是实打实的收获。对咱来说，能学到东西的实习，就是好实习！3.能上手真活儿，攒真本事💪要是不用天天打杂，能独立接触项目，甚至扛下一小块儿具体工作，那可就赚大了！既能提升实打实的工作能力，又能把业务流程摸得门儿清，这种实习含金量直接拉满。说到底，实习有没有用，还是得看自己的感受。要是干得憋屈、内耗严重，那果断跑路别犹豫！要么能给简历添彩，要么能让人干得开心有情绪价值，这样的实习才算没白忙活一场。

网易**不管问你啥，记住一个话术原则小小的提醒下各位留子：**时不要直来直去有啥说啥；千万得多思考别说太满给自己留个思考或回旋的余地・1、被问 “有没有接触过网易的产品”（哪怕了解不多）别直接说 “没有”（容易显得缺乏兴趣）试试：“之前用过网易云音乐和网易新闻，对产品的界面设计和功能逻辑有过留意。虽然没有深入研究，但能感受到网易产品注重用户体验的特点，入职后会系统学习相关产品知识”・2、被问 “能接受高强度的项目加班吗”别勉强说 “没问题”（后续可能难以承受）试试：“我理解互联网行业项目推进时需要集中精力，在关键节点愿意配合团队加班。但也会注重提升工作效率，合理规划时间，尽量在正常工作时间完成...