1.Cookie，Session与JWT的区别2.如何解决Session 一致性的问题3.从Tomcat到Controller中间发生了什么4.如何在请求参数到达controller前进行参数调整5.如果让你设计用户密码登录的个snap，你会怎么设计6.你对密码加密的时候是先哈希再加盐还是先加盐再哈希#牛客AI配图神器#--------------------------------------------------------------3.5更新 原来没挂

🐭🐭是学院本，没有实习过😭3.2号更新一波简历，目前已经有一家进二面了，一面线上面被拷打了一个多小时，后面和负责人开始聊天。😭

贴主今年考研失败，感觉只能冲测试岗了，这样的简历可以找到啥样的工作，有机会进gqyq吗，不知道还要不要二战，求指教

1. HTTPS 与 HTTP 的区别是什么？在生产环境如何权衡？核心区别： HTTP 明文传输，无机密性/完整性保证； HTTPS = HTTP + TLS，提供加密、完整性校验、身份认证。 工程上要点： TLS 握手有额外开销（CPU、RTT）； 通过 TLS1.3、会话复用、OCSP Stapling、硬件加速可显著优化； 现代互联网服务默认全站 HTTPS，安全收益远大于成本。2.TLS 1.2 vs TLS 1.3 的关键差异？0-RTT 有什么风险？TLS1.3 做了大量“减法与强化”： 删除不安全算法与协商； 1-RTT 完成握手（比 1.2 更快）； 前向安全默认更强。 0-R...