我的理想薪资线：谈谈作为 Java 开发工程师的 SSP

时间：2025-8-02一、通用选择题二、后端选择题三、Java选择题四、编程题（1）给一个字符串s和t，t字符串的长度必为偶数，将t字符串的后一半截断拼接在s的后面即可。思路：送分题，注意读取输入时s、t字符串会存在空格。（2）给一个字符串数组（每个字符串由小写字母组成），将其任意组合拼接后，可以任意删除一个字符，求最小字典序的的组合。思路：求所有的全排列组合，然后将每一种组合的第一个降序字符删除，从所有组合筛选出最小字典的即可。（3）在一个平面坐标图上存在n个点，求一个圆心在坐标轴，且圆的范围能够覆盖n/2（向下取整）个点的最小半径r。思路：没做出来，下面是AI给的思路。二分搜索半径：确定...

首先双token是什么，就是当你点击登录的时候会生成两个token，第一个叫AccessToken,第二个叫RefreshToken第一个主要作用就是每次在业务请求是会携带这个token，会设置较短的过期时间，这个token一般储存在浏览器的localStorage属于本地储存，后续由js代码读写第二个就是RefreshToken一般储存在前端cookie中有httpOnly属性代表它只能通过http协议进行，这个非常的安全，前端是拿不到这个数据的，同时也会在redis中存储这个RefreshToken，AccessToken过期时候通因为只有在协议里可以携带refreshtoken，所以会调用业务接口发送请求，请求里携带了这个RefreahToken，后端生成新的AccessToken返回给前端再进行业务访问，无感刷新实现的核心操作就是前端js监听到AccessToken过期或者状态码401，立马就向着后端去发送这个refreshToken，这个时候先在redis中进行验证，假如有这个token然后放行，后端再生成新的AccessToken返回给前端，假如没有这个token比如过期或者黑名单，就返回到登录界面重新进行登录。redis的作用就是验证ReFreshToken是否过期为ReFreshToken设置过期时间或者为ReFreshToken延长过期时间这是目前学习到的个人看法如果有问题请帮忙指正谢谢这是个单点登录，用户每次业务访问都要看accessKey是否有效，是否在黑名单中

最近私信里一堆大厂内推广告，之前尝试投了一两个，果不其然杳无音讯，想了想也是，我就一双非小菜鸟，怎么敢投提前批的，但是被挂了的滋味真不好受啊