10.15 中国移动笔试 软开卷1

面试题简述API 网关中的鉴权怎么做？展开说一下 JWT？面试题考点API 网关常用于统一入口、安全控制、限流、日志等，其中鉴权是面试重点。问到 JWT 时，面试官想看候选人是否理解分布式系统下的无状态鉴权机制。面试官想听的1、是否能讲清楚 API 网关为什么要做鉴权；2、JWT 是如何支撑分布式架构的无状态鉴权；3、是否理解签发、验证、刷新、失效的机制。面试示例回答API 网关的鉴权一般在请求进入后第一步执行，用于判断请求是否合法。常见做法是结合 JWT 实现无状态认证。详情请参考：http://xhslink.com/o/8t4oZhtNsSJ由浅入深分析1、JWT 无状态的意义： 每个请...

本人本科末9，今年大三。大一大二一直玩，什么都没学到，在大学混日子混了两年，每天不是在打农就是在steam。大三开学时一个和自己玩的好的同学去实习了，才发现自己白白浪费了两年的时间，如果真不冲一下就真去京东，阿里，美团送外卖了今年9月份开始学Java，一开始一直跟着黑马视频看，后面发现看视频效率太低了，时间根本不够，就开始主要看文档和看书了。这几个月一直在学，真的尽力了，希望暑期前能找一份好点的实习。我简历上面的项目大多没有指标，但是实际上我是真没多少时间去做项目，我基本主要是动手只做了外卖和天机，黑马点评和12306我都是只是看了项目。主要是自己的时间真的不多，但是这样子自己的代码能力确实比较差。而且自己也没有做过实际的工程，我顶多用jmeter测试一下接口tps啥的，比如使用Redis管道提升了一点性能，减少Redis交互，这种值得写上去吗？需不需要具体到某些数字求求各位佬给一些建议，看看简历怎么优化？项目介绍是不是不够详细？没有具体到业务方面。项目会不会提到大致实现原理导致面试官一看简历就知道怎么实现就没有问的欲望？专业技能一些字段是不是要加粗，是不是写太啰嗦了？有没有必要压缩内容变成一页？两页的话是不是都要把两页填地满满的。

从上午约我面试然后他迟到，然后中午发消息打电话给我说重约面试时间，我就该意识到。【管理不规范，只是这家公司最小的问题】他妈一个不是技术的人来给我技术面。。。连vvue什么？连react是什么？连普通的HTTP请求是什么？这些东西都不懂的人来给我做技术面，我真的。。。。他妈浪费我40分钟。。一天面了三场，这家公司属实牛逼。不停的问我说上班下班时间谁来派任务公司在哪个区发展怎么样，公司的管理模式什么样，培养机制怎么样带教负责什么。如果出bug了谁来负责。我真的求你了别闹了。我答了15分钟，我已经很不想回答了。然后他就问了我一些很招笑的面试问题。问我前端框架架构设计怎么设计，Websocket可以实现SSE吗？？最后还要我硬说，为什么我们公司没转正？为什么？为什么？我说我怎么知道。。这是领导决定，又不是我决定，他说让我分析一下。。。我真的草了，这个人是来搞我的吗？我最后问我说这个没有技术面，他说他就是技术面虽然我今天面的另外两家也很逆天。一个人不停的吹牛，自己100人的公司是全国前几，吹牛了一个小时。我中途几次想跑，真的是底下玩手机在听他那吹牛。。然后最后来了句说，我承诺的东西要实现哦，不然的话，公司会追责的，我我请问我承诺了什么？从头到尾也没有说让我承诺什么。而且我只是作为一个小小的前端卡拉咪，应届生。我要承担什么？？好崩溃。。好崩溃的，一天面了三场。两家1000-9999的公司。面试官问的都很傻逼，甚至有些东西我问他估计都答不出来。。 我这是在干嘛呀？浪费我一天的时间，我的奶奶。。我本来是抱着说我很菜，我要面试中发现自己的问题，现在来看他妈的这三场面试，面试本身就是问题。。

50min1.自我介绍2.项目3.信创相关的一些问题4.一些基础八股5.反问整体难度不大 主要是在问项目的一些问题