软测求建议

7k什么都包含，五险一金什么的都从里面扣

本帖所有投递岗位均为测开/测试，部分公司题目可能记得不是很清楚也并不全，希望牛友对付看。包含携程笔测、网易互娱笔测、米哈游笔测、海康威视笔测、bilibili笔测、阿里巴巴笔测。携程笔测1.给定一个数据，其中每行的数据（ai,bi,ci）代表第ai位选手做bi道题得的ci分，问你每一次有人做完一道题（即每过一行数据），编号为1的选手的排名是第几，要计算所有题的总分排名（若一个人做同一道题两次以上，取最高分作为此题的得分），并且总分相同并列（如有四个人是100,100,100,80的总分，则4人的排名是1,1,1,4），数据格式为：2.以下为我个人理解题目的意思：给定一个字符串以及与字符串长度相...

实现基于手机号注册登录、BCrypt 哈希与 JWT 的无状态用户认证：签发 Token 时携带用户 ID 与角色，JwtAuthenticationFilter 解析 Authorization: Bearer 写入安全上下文；WebSocket 握手支持 Header 或 token 查询参数校验 JWT，实现实时通道与 HTTP 同一套身份体系；配合 Spring Security 路由白名单与细粒度 @RequireRole + AOP 鉴权，并支持商家注册邀请码等运营控制。统一 API 契约与全局/分模块异常处理：ApiResult + ResultCode 与 ApiResponseBodyAdvice 统一成功响应形态；各业务包 RestControllerAdvice 映射领域异常到 HTTP 状态码，GlobalRestExceptionHandler 兜底未捕获异常；错误体携带与 X-Request-Id 一致的 requestId，便于链路排查与前后端对齐。请求全链路可观测与访问日志：RequestIdFilter 生成/透传请求 ID，RequestLogFilter 记录方法、路径、状态码与耗时；关键路径上 JWT 解析失败、未处理异常等均有结构化日志输出，提升线上问题定位效率。基于 Redis 的接口防护与秒杀能力：RateLimitFilter 使用 Redis + Lua 实现固定窗口计数，对登录等关键写接口按 IP 限流，降低刷接口风险；秒杀场景在开启配置时结合 Redis/Redisson 与 RabbitMQ 做异步下单与失败补偿（如库存回补），并支持预热 Runner。基于 RabbitMQ 的异步解耦与延迟关单：域事件经 MQ 驱动站内信等通知；秒杀订单异步消费；可选启用 x-delayed-message 延迟交换机，在外卖等订单创建后按超时时间投递关单消息，与订单模块的定时扫描关单形成可切换的互补方案，兼顾本地可跑与生产扩展。订单中台 + 多业务线钩子扩展：订单核心与「支付成功 / 未支付关闭」等生命周期通过 SPI 式钩子（如票务、二手、外卖 SKU、代购）联动业务数据，避免订单模块与校园生活业务强耦合，便于新增订单类型时横向扩展。集成阿里云 OSS 预签名直传：服务端按配置生成 PUT 预签名 URL，客户端直传对象存储，减轻应用带宽压力并缩短上传链路；通过 campus.oss.enabled 等开关控制，便于环境分级启用。内容安全与合规基础能力：SensitiveWordService 从 classpath 词表加载，支持 脱敏（MASK）或拒绝（REJECT） 策略，可按环境配置策略，为 UGC、评论等场景提供统一收口。Maven 多模块 + 默认单体聚合：campus-help-common 沉淀安全、Web、OSS、限流等横切能力；user / order / life 等与 server 聚合运行，在保持边界清晰的同时降低部署与联调成本，适合校园场景多业务快速迭代。