1安全，前端token不变，但是相当于token后端有状态2aecsstoken和refash token设计access_token和refresh_token就是为了提高安全性，但是安全这个问题没有绝对安全，只是提高。access_token用于业务，频繁api请求使用，容易被劫持泄漏，有效期一般比较短，失效了就要用户重新认证，用户体验太差，又不能把用户账号和密码保存本地，并且现在很多业务系统使用outh2，这个账号及密码会关联很多其他业务系统，一旦泄露安全问题就更严重了。refresh_token有效期一般比较长时间，在access_token失效时客户端做失效异常拦截自动使用refresh_token和认证服务器发送请求获取最新access_token，由于使用频率低，在网络泄漏劫持的概率就低了。app等应用中用户主动点击退出，也会将refresh_token在服务端做失效处理。当然认为当前项目系统安全不重要的，完全可以把用户敏感信息和密码保存到客户端本地，刷新令牌随着业务请求一起使用。

1. 网申填表：牛客网申助手点评： 绝对的神器，省去了重复填写个人信息的枯燥时间，能把网申速度提升 5 倍。⚠️ 注意： 自动填充后，务必人工复查一遍。特别是“开放性问题”（OQ）和“项目经历”，不要千篇一律，要根据岗位 JD（职位描述）微调关键词。2. 投递记录：飞书多维表格点评： 找实习不是“广撒网”就能有收获的，“复盘”才是拿 offer 的关键。💡 进阶玩法： 建议在表格里增加几个字段：投递渠道：（官网/内推/BOSS），方便分析哪个渠道回复快。进度标签：（已投递/测评/一面/二面/挂），用不同颜色标记，一目了然。复盘总结： 每次面试完，把没答上来的题记在这一行，下次面试前看一遍。3...

28届，来小厂练手，有笔试题笔试1、重载重写2、异常为什么要传递异常信息3、字符串a，b，c...变成a->b->c...4、列表去重5、状态机状态流转思路6、忘记了7、autowired多bean注入问题8、多线程并行处理任务面试一个很有前辈感的大叔，人很好没问什么八股，就看项目问问一些实现团队git使用，分支管理你笔试用semaphore控制并发，有没有其他方案，我说了其他的aqs框架completablefuture的方案，并发访问文件上传用多轮hash为什么写了个sql，phone表和user表，查phone多于2的用户SELECTu.user_id,u.user_nameFROMuser uJOIN (SELECTuser_idFROMuser_phoneGROUP BYuser_idHAVINGCOUNT(*) >= 2) p ON u.user_id = p.user_id;写个case，用string参数项目难点项目使用数据库数量等要做测试，不要什么都放缓存家里面有程序员？这么早出来有个人项目吗能接受全栈吗，要写app+java或者app+vue后端可能只有你一个人负责？反问我问公司业务、ai使用看法他说我可以再考虑一下大一些的厂面试官人很好，循循善诱，但是感觉我八股背很多一点没问哈哈哈他说后面还有几轮面试，但是我感觉我应该是纯当练手，继续投简历，投了50多家才俩个约面，下一个是12号的，这个大一点，我去试试看

你好，27届的同学！现在是2026年3月，26届春招已进入白热化，27届的暑期实习预热也即将开始。作为站在AI浪潮风口的一代，你们面临的机遇与挑战并存：传统后端岗位在收缩，而“后端+AI”或纯“大模型应用开发”岗位需求激增。很多大厂（如字节、阿里、腾讯）的后端JD里已经明确标注“需具备大模型开发与应用能力”。如何在这个时代合理利用AI工具，打造核心竞争力？这份实战分享贴为你拆解。一、核心认知：AI时代，后端开发变了吗？变了，也没变。没变的是：高并发、分布式、数据库优化、系统设计等后端基石依然是面试和工作的硬通货。变了的是：你不再只是写CRUD，你需要懂得如何调用大模型API、构建RAG（检索增...