本帖是劝大家不要选择客户端的。原因如下：1.做客户端开发之后，你会发现市场需求很小，招人的公司就那些（只有大厂招的人多一些，中小厂招的很少很少）。除非你是那种技术大神，能够百分百进入大厂，以及成为架构那种，那么选择也是可以的。不过既然你都能做的这种程度了，为什么不选择更宽的路子呢？把路走宽，不要把路走窄。2.社招难，客户端开发技术很杂，Android 是 Java 和 Kotlin，iOS 是 OC 和 Swift，以及跨端技术 Flutter、RN 以及 KMP 等等。现在的大环境，公司选择只会选择有对口经验的，如果你没有对口项目经验或者项目经验少，大概率人家是不会要的。写 Swift和 S...

讲讲你项目中的权限控制是如何实现的？ 回答：项目中采用JWT+Spring Security实现权限控制。用户登录成功后生成JWT Token，包含用户ID和角色信息，前端存储在localStorage，每次请求在Header中携带。服务端使用Filter拦截请求，解析Token获取用户信息，查询数据库获取权限列表，使用Spring Security的@PreAuthorize注解控制接口访问权限。同时使用TransmittableThreadLocal解决线程池场景下的用户信息传递。 JWT是什么？它包含哪几部分？如何验证token的合法性？ 回答：JWT（JSON Web Token）是一...