阿里二面

有一次我们团队要交一份项目报告，领导定的截止时间是周五下午5点。于是大家按计划推进，周三还在做最后的功能测试。到了周四，领导突然在群里发消息说：“报告格式要重新改，内容也要更详细，最好明天下午3点前交。”这时候问题来了：1我们已经按原格式做了大量排版和数据整理；2功能测试还没完全结束；3领导的要求突然变更，而且还提前了两个小时。大家只好连夜加班，甚至有人为了赶时间把数据临时拼凑上去。结果第二天交上去后，领导又说：“数据不够严谨，重新核对一下。”这下又要再改。更让人无语的是，领导自己却在下午3点之后才开始看我们提交的内容，甚至还说：“你们怎么这么慢？”那一刻大家都觉得很尴尬：我们不是不努力，而是...

？？？

面试题简述API 网关中的鉴权怎么做？展开说一下 JWT？面试题考点API 网关常用于统一入口、安全控制、限流、日志等，其中鉴权是面试重点。问到 JWT 时，面试官想看候选人是否理解分布式系统下的无状态鉴权机制。面试官想听的1、是否能讲清楚 API 网关为什么要做鉴权；2、JWT 是如何支撑分布式架构的无状态鉴权；3、是否理解签发、验证、刷新、失效的机制。面试示例回答API 网关的鉴权一般在请求进入后第一步执行，用于判断请求是否合法。常见做法是结合 JWT 实现无状态认证。详情请参考：http://xhslink.com/o/8t4oZhtNsSJ由浅入深分析1、JWT 无状态的意义： 每个请...