长光华大

总结：面了十几分钟，问的八股我准备的不是很好，有点尴尬通用问题1.有了解我们宁银消金吗2.你父母的职业3.你未来的打算4.你是网络安全专业，以后会从事这个方向吗5.问了去单位实习的内容6.你gap一年是在备考吗7.你有做过后端开发项目吗，为什么要来后端开发呢八股1.Spring前后端的参数传递方式有哪些一共有五种方式。第一种是路径传参，可以直接通过url传参@GETMapping("/users/{id})public User getUser(PathVaraiable("id") Long userId)将id绑定到userId上用途：标识唯一资源（用户ID，订单号等等）第二种是查询参数QueryParameters通过URL的？key=value传入，用于筛选数据可以传递附加条件（筛选，排序，分页等等）public String getUsers(RequestParam("name") String name,RequestParam (age) int age)第三种是请求体传参（@RequestBody）@RequestBody可以将JSON格式绑定到JSON对象上第四种是表单参数（Form Parameters)使用Request Param支持url编码和form-data（可以文件上传）主要用于POST/PUT请求会隐藏在请求体中，是不可见的第五种是请求头参数，通过HTTP请求传递信息（如认证令牌）实现方式：使用@RequestHeader注解来绑定信息）@GetMapping("/auth")public String checkAuth(@RequestHeader("Authorization") String token) {    // 验证token}2.抽象类和抽象接口有了解吗抽象类定义 多个相关类有共同属性和部分共享逻辑，就可以抽象出一个抽象类抽象接口定义 声明一组无关类需实现的能力（例如Comparable定义比较规则）它可以实现多继承效果 面试官​：抽象类和接口的区别是什么？​回答​：​核心目的不同​：抽象类为相关类提供通用模板（is-a），接口定义行为规范（can-do）。​代码灵活性​：抽象类支持部分方法实现，接口通过默认方法向后兼容。​继承机制​：抽象类单继承，接口多实现，适用不同扩展需求。​选择依据​：用抽象类：多个类共享状态和部分行为（如动物类族）。用接口：定义跨类能力（如序列化、比较）或实现多态3.面向对象的五大原则面向对象的五大设计原则（SOLID）是构建可维护、可扩展软件的核心准则，以下是具体解析及实践要点：📌 一、单一职责原则（SRP, Single Responsibility Principle） 核心思想 ：一个类只应有一个引起变化的原因。● 作用 ：避免职责扩散导致的高耦合。例如，职员类若同时处理工程师、销售、经理的职责，会导致方法内充斥条件判断，任何需求变更都可能影响整体。● 实践建议 ：按功能拆分模块。如图片加载框架中，将图片加载与缓存分离为两个独立类。🔄 二、开放封闭原则（OCP, Open-Closed Principle） 核心思想 ：对扩展开放，对修改封闭。● 作用 ：通过抽象隔离变化。例如银行业务中，通过IBankProcess接口定义流程，新增基金业务只需扩展FundProcess类，无需修改原有代码。● 实现方式 ： 使用策略模式（Strategy）或模板方法模式（Template Method）。○依赖抽象接口而非具体实现。🔁 三、里氏替换原则（LSP, Liskov Substitution Principle） 核心思想 ：子类必须能替换父类且不影响程序正确性。● 作用 ：确保继承关系的合理性。反例：正方形继承长方形时，若修改setWidth()会同时改变高度，破坏行为一致性。● 关键点 ： 子类方法的前置条件不能比父类更严格，后置条件不能更宽松。○避免重写父类非抽象方法。🧩 四、接口隔离原则（ISP, Interface Segregation Principle） 核心思想 ：客户端不应依赖其不需要的接口。● 作用 ：避免“臃肿接口”。例如电商订单系统，为门户（查询）、外部系统（插入）、后台（全功能）分别定义专用接口。● 实践建议 ： 按角色拆分接口，如IOrderForPortal仅含getOrder()。○避免强制实现无关方法，减少依赖污染。⬇️ 五、依赖倒置原则（DIP, Dependency Inversion Principle） 核心思想 ：1.高层模块不依赖低层模块，二者依赖抽象；2.抽象不依赖细节，细节依赖抽象。● 作用 ：解耦模块关系。如图片框架中，业务逻辑依赖ImageCache抽象接口，而非具体的内存或本地缓存实现类。● 实现方式 ： 依赖注入（DI）或工厂模式。

一面个人介绍，介绍项目 什么样的信息应该存储在redis当中redis和MySQL数据一致性项目上是怎么解决ajax跨域访问的项目中最有挑战的是什么对于余额扣除了但是库存没扣是什么原因MySQL里面怎么实现分页查询一个表，有省份、城市和城市的人口数，查出来省份大于1000万的省份数据库索引是不是越多越好什么样的情况下考虑建立索引like %xx%使用到索引了吗Java里面的list、set、map的区别hashset和treeset查找谁块一个int几字节i++是不是线程安全的用过哪些apache下的包工具怎么理解线程安全的假设工作中遇到一个没接触过的技术难题，你怎么解决 二面个人介绍项目验证...

建信融通有没有约一面的？到底是不是半结构化面试？附一篇拼多多面经1.使用Redis解决集群模式下的session共享问题，是把session存在Redis里了吗？我说存的是用户信息，不是session2.那你请求传过来的是什么？key是UUID+用户id，3.那你怎么知道传过来什么呢？我说登录后返回一个token，放在请求头的authorization里4.前端是你写的吗？不是5.那你怎么通过redis template获取数据？就是通过redis直接去呀，根据uuid+用户id6.为什么要用随机值？就是加一个校验机制二、分布式锁1.一人一单集群下分布式锁是怎么用的？Key为用户id + 业务名，自定义分布式锁，或者用的是Redisson2.怎么实现的自定义锁，自定义和Redisson有什么区别Setnx，看门狗机制、重入比较难实现，用他封装好的3.看门狗机制解决什么问题？超时释放4.反问能解决超时释放吗？能，说到了判断锁是否被持有5.如何判断锁是否被持有不知道6.都要用 用户id吗？不是，根据业务需求来，如果是库存超卖，那应该是商品id+业务三、Rabbitmq1.我看你第二个项目说用到了rabbitmq，你对几个消息队列的中间件有什么了解，他们有什么区别？说了rabbitmq 和 rocketmq，说了rocket可能更加可靠2.消息队列可靠是什么意思 ？保证消息被消费，消息不丢失3.什么情景 rocketmq能做到，rabbitmq不能做不知道四、Zset1.为什么要用zset，不用其他的数据结构我说压缩列表和跳表2.什么情况下是跳表什么情况下是压缩列表设置  长度  128 3，为什么要从压缩列表换成跳表增删的性能4.增删性能好的数据结构很多，为什么用跳表我说相比于链表，跳表可以实现范围查询5.实现范围查询，为什么不用B+树？B+树空间太大五、MySQL1.mysql熟悉吧？还可以2.Mysql都用到了什么锁表级锁、行级锁3.什么情况用表级锁、什么情况用行级锁表结构变化才用表级锁，一般情况只用行级锁4.行级锁又会锁那几行，举例一下不知道5.事务了解吧，都有哪几种事务？开始吟唱6.它们的实现有什么不同？锁和MVCC机制，开始吟唱7.不可重复读是什么问题？开始吟唱8.在开发中，经常用读已提交是为什么？你知道吗？不太依赖事务追求性能六、JVM1.G1 回收器知道吗？2.你了解哪些回收机制？七、计算机网络1.滑动窗口是如何进行拥塞控制的？拥塞窗口：1.慢启动，拥塞窗口从1个报文段开始，每收到一个ACK，指数增长（*2）直到达到慢启动阈值或者发生丢包（超时/重复ack）2.拥塞避免，当拥塞窗口大小大于等于 ssthresh（慢启动阈值），转为线性增长，避免窗口过大导致网络拥塞3.拥塞处理，丢包A.超时，严重拥塞，ssthresh置为 cwnd/2， cwnd（拥塞窗口）置为1，重新慢启动B.重复ack，轻微拥塞，触发快速重传/快速恢复，ssthresh置为cwnd/2，cwnd也减半后线性增长接收窗口：由接收方通过TCP头部通告，表示其剩余缓冲区大小发送窗口 = min（接收窗口，拥塞窗口），发送方在任意时刻可以连续发送但尚未收到确认的数据量，由接收窗口和接收窗口共同决定，确保数据发送既不会导致网络拥塞，也不会超过接收方的处理能力。2.HTTPS对比HTTP为什么是安全的？HTTPS = HTTP+加密+身份认证+完整性保护·加密传输（防窃听），HTTP以明文传输，攻击者可以直接截获通信内容；HHTPS使用SSL/TLS协议对数据进行加密（AES、RSA算法），即使被截获也无法解密·身份验证，HTTP无法验证服务器身份，攻击者可以伪造虚假网站；HTTPS通过数字证书（CA）验证网站的真实性，浏览器会显示锁图标，点击可查看证书信息，若证书无效，会提示警告·数据完整行，HTTP数据在传输中可能被修改（如插入广告或者恶意代码），而HTTPS使用消息认证码（MAC）或者哈希校验，确保数据未被修改。  原理：TLS协议会为数据生成唯一指纹，接收方校验指纹是否匹配。手撕算法1.求链表的公共节点2.合并两个有序链表

家人们启明星辰的安全服务和作业帮的安全研发怎么选呀启明：大型安全厂商，主要工作渗透漏扫，但是要护网一个月(还是蓝队不是很想干)，165一天不包餐加班费1.5倍作业帮：互联网中厂，甲方，一天200包餐两顿