前段时间，我陷入了一场自我绑架式的内耗。我一直有个执念：我至少要有一个热爱的、能够长期培养的、可以作为我生命支点的，在我日复一日的努力下能愈加精进的，甚至能为我带来一些额外收入，有可能成为我的副业的兴趣爱好。我有这样的想法不完全是一时兴起，更像是延续了父母的期望、学校老师的规训、也像是掉入了其他自媒体博主在网络上成长营销的陷阱里，我对自己的期望也越来越高。我希望我不仅在职场里游刃有余，在个人成长和精神独立这方面，我也能手握自己人生的支点，探索自己生命的边界。所以我练书法、学画画、练架子鼓，我的点越来越多，但都没能支起来。但从过去的经验中，我发现自己好像真的是一个半途而废的人。半途而废这个词听上...

JWT 的工作原理用户通过用户名和密码等凭据进行身份验证。服务器验证用户的凭据，生成 JWT，并将其返回给用户。JWT 通过 Base64Url 编码而成。用户存储 JWT，通常存储在浏览器的 localStorage 或 sessionStorage 中。用户在每次请求时将 JWT 发送到服务器，通常通过 HTTP 请求的 Authorization 头部。服务器接收到 JWT 后验证其签名与内容。如果有效，服务器执行该请求；如果无效，返回相应的错误信息。JWT 的优势无状态：JWT 以自包含的方式存储用户信息，服务器不需要存储用户会话信息，适合分布式系统。跨域支持：由于 JWT 是基于标准的字符串格式，可以轻松支持跨域请求。灵活性：可以在 Token 中存储自定义数据，不仅限于身份验证相关的信息。安全性：通过签名算法保证数据的完整性，避免被篡改。JWT 的缺点不可撤销性：JWT 一旦生成，无法简单地撤销，除非设计了 Token 刷新机制。过期管理：需要合理设置过期时间，过长会带来安全隐患，过短则可能影响用户体验。隐私问题：JWT 中的信息是Base64Url编码的，并未加密，因此敏感信息不应直接放在 Token 中。常见用例用户身份验证：用户登录成功后，会话管理通过发放 JWT 实现。API 访问控制：保护 API 端点，确保只有持有有效 Token 的用户才能访问。单点登录（SSO）：多个系统之间共享 JWT，实现单点登录。

分享一批黑话，让你快速找到landing期的抓手，降维打击你的同期实习生

 两点半的面试，刚回寝室准备面试，迟到了一分钟，打开电脑的时候没接到hr电话呢，一看消息给我拉黑了，解释的机会都不给，苏州某捷医疗🐮