28届第一次小厂面试

1.介绍一下做的项目2.身份认证怎么做的3.角色权限怎么做的4.redis限流怎么做的5.延时双删，延时时间怎么设计的6.工单过期时间怎么设计的，工单时效性要求高吗7.缓存工单的key怎么设计的8.redis数据类型9.redis集群有哪些方案10.redis过期删除策略11.redis持久化机制12.如果我建了一个小表，数据不数据量比较小，然后建了索引，查询一定走索引吗13.索引分为哪几种类型14.事务的隔离级别15.在开发项目的时候，什么时候考虑使用事务

一、离谱决策：敏感加密组件，交给实习生“练手”？事情的起因很简单：项目要对接用户隐私数据，必须开发一个通用加密组件，用于所有敏感字段的加解密，而且这个组件后续要嵌入多个模块，属于核心基础工具，稳定性和安全性直接决定整个项目的生死。我们组本来都做好了承接准备，毕竟这类组件需要考虑边界场景、异常处理、性能优化，还得兼容新旧代码，不是随便写个加密算法就行。结果领导开会一拍脑袋：“年轻人要多历练，这个任务交给XX组的实习生吧，让他好好锻炼一下。”当时我们全组都懵了，私下里疯狂吐槽：历练可以找常规需求啊，这种核心通用组件，一旦出问题全链路都要崩，交给连生产环境规范都没摸熟的实习生，这不是埋雷吗？可领导一...

可能这个是大家刚找工作都会遇到的情况，最恶心的是这些公司还都群发，包装自己，看起来很高大尚一样，但实际上这些都是披着外壳的外包公司，进去之后基本上是苦工，职工权益得不到保障，总是要加班，待遇又不好，专杀应届生。大家找工作的时候也要谨慎，这些hr嗅觉很灵敏，各大平台找你，给你发消息，一定一定要擦亮眼！！！

线上，面试官驻场的时候面的自我介绍实习拷打 JWT 加 Redis 双令牌机制，用户怎么授权的？Token在后台是怎么交互的？服务端怎么鉴权？（感觉面试官想引导我回答ThreadLocal，但是我没接）你说你用到了Redis，它是一个什么样的一个工具或者中间件？它主要用来解决什么问题？我就直接在应用里面用临时变量，比如Map当做Cache，它也是存在内存里面，为什么不选用这种方案？那这两种解决方案有什么优劣？数据一致性问题，讲解一下？那 Redis 有没有这个问题？怎么解决？那什么样的数据适合用缓存呢？你刚刚说了一个抢券的业务，那能不能描述一下这个业务里面哪些数据是可以用缓存来缓存的？那线程多...