虾皮ESP Web安全工程师

电商秒杀系统（SpringBoot + Redis + RabbitMQ）推荐理由：面试必问，实际业务也高频出现。坑点：高并发下超卖问题，Redis分布式锁怎么用才不翻车？MQ削峰填谷怎么配才合理？练手价值：搞明白这个，面试官问你“如何设计高并发系统”时，直接甩代码过去，稳得一批。GitHub搜：miaosha（很多开源实现，挑Star高的看）

八股很久没复习，回答的一坨大学期间最得意的项目是什么？为什么要做这个电商商城项目？这个电商商城项目里你是自己独立完成还是合作完成的？最近一年你印象最深刻的开发卡点是什么？Java 中线程控制的方法有哪些呢？AOP（面向切面编程）是什么？过滤器和拦截器有什么区别？注解的原理可以简单讲一下 @Autowired 注解吗？它和 @Resource 的区别是什么？你熟练 MySQL 数据库索引，索引的分类可以讲一下吗？怎么创建一个 MySQL 索引？哪些情况会导致 MySQL 索引失效？事务的四个特性和四个隔离级别分别是什么？使用 Redis 做缓存会存在什么问题？秒杀系统中如何保证缓存和数据库的一致性？项目中用到的登录相关技术（Cookie、Session、SSO、JWT 等），可以解释并说明它们之间的区别吗？可以简单介绍几种常用的数据结构及其特点吗？对于难以复现、几率极低的 bug，你会按哪些步骤处理？你更喜欢接手已有项目还是做全新的项目？为什么？如果设计一个新项目，应该优先考虑什么？新加入团队，你觉得自己该怎么做才能更快融入团队、进入工作状态？最近有关注什么技术热点吗？你使用过或了解过哪些数据库？可以简述 MySQL、Redis、PG 的区别吗？手撕：全排列空闲时间一般会做什么？------------------------------已过，hr面没接

1. 简单介绍项目背景、开发流程及系统核心功能。2. 分布式场景下如何解决用户连续两次提交的问题？3. 仅开发后端接口吗？是否涉及前端工作？4. 后端部分是从0到1独立开发，还是基于现有项目二次修改？5. 请讲解JWT在项目中的具体执行流程。6. 未搭建前端但登录功能需前后端紧密配合，对此是如何处理的？7. JWT与OAuth 2.0之间是什么关系？8. 请说明JWT与OAuth 2.0的对比过程及结论。9. 项目中生成的Token除用户名和密码外，还包含哪些信息？10. 调研过业界登录功能的其他实现方式吗？除了JWT之外还有哪些？11. 项目中ES存储的题库内容总量有多少？12. 请解释什么是倒排索引。13. ES中的数据是如何导入的？是否结合了数据库使用？14. 该场景下直接使用事务是否可行？为什么？15. 使用RocketMQ时，是否调研过其他开源消息队列？对比结果如何？16. 消息队列中如何处理消息的幂等消费问题？17. 了解类加载的完整过程吗？请简要说明。18. 类初始化时，静态代码块、常量、复合函数的执行顺序是什么？（结合代码判断输出结果）19. 请讲解JVM的内存结构。20. 常见的垃圾回收器有哪些？21. G1相对于CMS有哪些核心提升？22. 如何认定“价值比较大”？（结合上下文场景说明）23. 了解JVM的相关参数吗？请举例说明。24. 项目中目前使用的是什么垃圾回收器？25. Spring中注入Bean有几种方式？26. 请讲解Spring中AOP的原理及应用场景。27. 场景题：设计美团话费充值功能的MySQL表结构，需要设计几张表才能实现核心功能？28. 针对充值记录表，编写对应的建表语句。

一面 1.实习项目拷打（很深...感觉有半个多小时）2.多环境部署和容器化下如何管理这种情况下它的环境变量和一些权限？3.dom操作4.API封装的过程是怎样的？5.Script标签属性6.HTML尺寸单位 & rem/em区别7.SSO8.SSR和CSR区别9.Promise.all 和 allsettled，还有 race 这三者的区别是什么？10.不同的权限对应展示不同的模块如何实现？代码：1.数组扁平化2.岛屿数量3.三树之和二面：1.项目2.职业规划3.抗压能力？（看来很累hhhh）4.MBTI？？？（第一次在技术面遇到）5.同源跨域策略？怎么解决？6.数据库设计7.并发请求控制8.服务端组件9.react的fiber机制10.跨端页面适配代码：1.LRU2.手撕：闭包实现计数器