ai面试踢出维新派族籍

新服务上线一切正常，直到收到云监控告警：出口流量日增100倍！​检查发现，服务竟把​​内网API请求全发到公网域名​​！​​事故还原：​​调用内部日志服务时，误将配置写成：log_service_url = "api.logs.com"// 公网域名 （应为内网域名 log-service.internal）服务高频上传日志 -> 所有流量走公网计费

吓人，我之前也收到了这种短信，我投了不少公司，这些公司不会偷摸出卖我的信息吧信息担忧中

首先双token是什么，就是当你点击登录的时候会生成两个token，第一个叫AccessToken,第二个叫RefreshToken第一个主要作用就是每次在业务请求是会携带这个token，会设置较短的过期时间，这个token一般储存在浏览器的localStorage属于本地储存，后续由js代码读写第二个就是RefreshToken一般储存在前端cookie中有httpOnly属性代表它只能通过http协议进行，这个非常的安全，前端是拿不到这个数据的，同时也会在redis中存储这个RefreshToken，AccessToken过期时候通因为只有在协议里可以携带refreshtoken，所以会调用业务接口发送请求，请求里携带了这个RefreahToken，后端生成新的AccessToken返回给前端再进行业务访问，无感刷新实现的核心操作就是前端js监听到AccessToken过期或者状态码401，立马就向着后端去发送这个refreshToken，这个时候先在redis中进行验证，假如有这个token然后放行，后端再生成新的AccessToken返回给前端，假如没有这个token比如过期或者黑名单，就返回到登录界面重新进行登录。redis的作用就是验证ReFreshToken是否过期为ReFreshToken设置过期时间或者为ReFreshToken延长过期时间这是目前学习到的个人看法如果有问题请帮忙指正谢谢这是个单点登录，用户每次业务访问都要看accessKey是否有效，是否在黑名单中

最近主包在网上遇到很多关于外包的“劝退贴”，什么“外包狗都不干”、“外包脏简历”、“干了一次外包，接下来这辈子都是外包了”……等等，那这篇帖子主包是想聊聊如果因为一些原因目前确实只能做外包该如何破局1、继续苟住如果目前没有好的机会抛出橄榄枝，咱目前所处的项目也还行【指的是未来和当下可预见的盈利较好的项目】，那咱就继续苟着寻求机会2、抱大腿：目前很多大厂为了“降本”都有派遣员工，那很多同学之所以愿意接受外包，无外乎就是大厂外包薪资相对具有性价比，或者是看中这个平台；那主包想说就是这个“平台”，工作之后你就会发现实际上细分圈子就这么大，且结合咱都知道的“好工作是不对外流通的”---那么问题来了，这...