API开放平台解决什么问题，有什么功能，你负责什么内容？ 介绍过于冗长，应该突出重点，平台目前提供了什么服务，有什么功能？   你选择某一个功能点重点介绍下你负责的工作？ 这里挑了比较拿得出手的API签名认证 应该把面试主动权掌握在自己手里，开始自己掌握节奏，可是太过紧张，并没发挥好   如果请求被抓包，发起重放，你如何解决？ 回答：设置时间戳，如果30秒重复发送，对重复发送的请求拒绝，且如果某一IP连续发送若干次，我们将对该ip加入黑名单。   SK保密的前提成立，算法层面能否保证它不会被重放？ 没回答好。 前端发送请求时，是不会讲SK（密钥）公开传递给服务器的，而是通过 请求方法+请求参数...

#牛友提问，有问必答#

本人秋招拿到的offer质量相差不多。实在难以抉择。希望各位前辈能给些意见。本人对地域没明显倾向，更看重未来发展和团队氛围。offer如下：美团，履约业务管控，做骑手商家交易判责的。据说toc和tob都有。地点北京，(n+3)x15.5。开的很有诚意，工作强度据说10-9-5。但是感觉是不是业务比较窄。携程，tob业务，商旅部门。包括酒旅出行打车机票，说入职后分配组，可能要去援助海外业务。地点上海，(n+1)x15。工作强度10-9-5。有两天居家。阿里钉钉，用户增长和权益平台，toc业务和toc的业务中台。业务挺好的，但是钉钉现在的风评实在是太恐怖了，不知道应不应该为了以后的发展去抗一抗。地...