经纬恒润一面收到面试评价是挂了吗

自我介绍快手实习中逆向反编译抖音源码使用了哪些工具？具体流程是什么？逆向过程中是否遇到过加壳的应用？APP 加固的常见手段有哪些？如何破解 360 加固等市面上的加固方案？网络破解抖音证书校验不通过的具体实现步骤是什么？操作是在 Root 手机还是模拟器上进行的？抖音 APP 是否有风险检测机制？智能音量调节需求的具体实现逻辑是什么？传感器数据与分贝值的关联是如何应用的？低端机性能测试的场景和具体操作是什么？如何根据性能分析报告给出优化策略？扁鹊 SDK 和 KeyPop 平台的实现原理是什么？两者如何通信？你认为自己在安卓和 Java 后端方面，哪部分能力更强？为什么？Redis 和 MyS...

无实习经历，下周准备开始投暑期了，java后端方向，最后再看怎么修改一下

讲讲你项目中的权限控制是如何实现的？ 回答：项目中采用JWT+Spring Security实现权限控制。用户登录成功后生成JWT Token，包含用户ID和角色信息，前端存储在localStorage，每次请求在Header中携带。服务端使用Filter拦截请求，解析Token获取用户信息，查询数据库获取权限列表，使用Spring Security的@PreAuthorize注解控制接口访问权限。同时使用TransmittableThreadLocal解决线程池场景下的用户信息传递。 JWT是什么？它包含哪几部分？如何验证token的合法性？ 回答：JWT（JSON Web Token）是一...