智元一面面经

一、 技术深度问题
A. 关于“身份识别与访问管理”项目
系统部署与架构：
这个系统的部署方式是怎样的？（本地部署、Docker部署等？）
请描述一下这个服务的整体架构。
JWT 技术细节：
能简单说一下 JWT Token 的构成是什么样的吗？
JWT Token 的头部（Header）一般包含什么内容？
JWT Token 的载荷（Payload）部分，反解出来后一般会有什么内容？
从一个业务逻辑上理解，要实现用户认证，这个 Payload 里应该放什么内容？
加密算法为什么要放在 Payload 里？（面试官指出这是不合理的，意在考察理解深度）
数据库设计：
请说明用户表、角色表和权限表的库表设计，都有哪些字段？
为什么要在用户表里存一个 Token？
既然已经有 JWT Token 了，为什么还要把 Token 存在数据库里？
你库表里面存的 Token 是什么信息？和 JWT Token 是什么关系？
（面试官追问）这个 Token 存的是什么信息？
技术选型与对比：
有了解或使用过 Casdoor 或 Casbin 这类开源方案吗？
B. 关于“校园社交平台”项目
项目功能与设计：
请说一下这个平台主要做了什么，流程是怎样的？
登录方式用的是什幺？
除了创建用户和发送文章，这个项目还有别的补充说明吗？比如库表设计或交互流程？
帖子、文章和评论的库表是如何设计的？它们之间如何关联？
有实现多级评论（评论中再评论）的功能吗？
C. 通用技术问题（系统、数据库、语言）
问题排查与性能优化：
假设你开发的一个 API 接口，单个请求返回时间长达 4 秒，你会如何定位这个问题？
如果发现是函数中查询数据库缓慢，又该如何定位？
Docker：
能简单说一下 Dockerfile 一般包含什么内容吗？
有了解基础镜像（Base Image）吗？
Go 语言底层：
在 Go 语言中，对 map 执行 delete操作，如果 key 不存在，会有什么现象？
如果 key 存在，删除后会立即释放内存吗？
Go 语言中的 interface 能直接比较吗？
Go 语言并发与上下文：
对 context有了解吗？能简单说一下它一般用在什么地方吗？
能举例说明会把什么数据存进 context里吗？
数据库/SQL 优化：
能说一下一般如何优化 SQL 语句吗？