美团二面

  一面四小时后通知次日二面——————————🧠 个人背景与项目经历1.XX系统是你们这边的项目吗？你一直在做这个项目吗？2.做过一个XX项目是吧？是学习项目还是公司项目？3.项目中你主要负责了什么？4.你参与的项目经验多吗？5.除了XX和XX系统，有没有别的项目可以讲讲？💻 技术能力 - 后端开发6.数据库与安全7.你们系统是怎么存储用户密码的？8.单纯用 MD5 会有撞库风险，如何防御？9.接口调用怎么验证调用方身份？10.使用 MD5 校验上传文件的目的是什么？☕Java & Spring11.Spring Boot 用了哪些 starter？各自的作用是什么？12.如果第三方 starter 功能不够怎么办？13.Spring Boot 中有没有用到 AOP？14.可以用来扩展 starter 的方式有哪些？15.Spring 全家桶覆盖的范围够用吗？多线程与线程安全16.ConcurrentHashMap 为什么线程安全？17.JDK1.8 之前和之后的实现有何区别？18.size() 方法是怎么统计的？是否加锁？🔐 安全性与权限控制19.上传文件前需要做哪些安全校验？接口安全20.接口层面做了哪些安全处理？21.JWT 是怎么生成的？22.JWT 是用哪个库实现的？签名算法是什么？23.Token 刷新的触发机制是什么？24.项目中有没有做 token 自动续期？幂等性25.接口幂等性有哪些实现方式？⚙️ 系统架构与中间件26.Redis 与缓存机制27.什么是缓存穿透？怎么解决？28.什么是缓存击穿？怎么解决？29.什么是缓存雪崩？怎么解决？30.热 key 会带来什么问题？如何应对？MQ & 延迟任务31.用 MQ 实现了什么业务？32.如何通过 MQ 做延迟队列？解决了什么问题？🧱 设计模式33.工厂模式和抽象工厂模式的区别是什么？34.代理模式和装饰器模式有什么不同？🧠 Java 基础知识35.Java 能否继承多个类？36.接口中能定义实现方法吗？JDK8 之后呢？37.接口中 default 方法你了解吗？🧪 Linux 运维基础38.在 Linux 下怎么查看远程端口是否可达？39.除了 telnet 还有什么命令可以测试端口？（比如 nc）

一面多级缓存下，它的这个跟数据库一致性它怎么做去保证的？（关于 mget 改成 get 的优化）那其实我这里有点好奇是说，因为其实 mget 是一个批处理的获取命令。它如果在全部改成 get 的话，现在网络开销会增加不少。那为什么的 RT 时间会减少呢？（针对简历描述“减少每日 53K 批量操作”）减少每日 53K，其实我感觉好像这个 KP(QPS?) 的不是很高... 这个 S 的这个操作好像也对不上。（质疑/要求澄清优化效果与描述的关联）那权益卡那边有做一些，比如说超发了一些防护吗？就是一些问题吗？对于你负责的那个业务模块里面，有没有遇到什么一些服务问题？就你遇到这个问题到当时是怎么解决的...

—忽略我的牛客工作身份—## 背景专升3本，梦想是大厂，目标是中厂（20k），不排斥有前景稳定发展的小厂不追求WLB专科毕业时有大于10k的offer但因为是小公司，没去，选了本科沉淀## 现状在网络安全领域工作时，工作内容不是攻防/渗透ACM算法能力几乎没有（比各位差），在学了有高于常人的密码学基础（不敢碰瓷大手子，一定程度上懂原理，能实现，有对口研究院实习经历，但科研对我还是有些难（学历）），但不考虑密码测评岗有多段实习（大于一年）但方向均偏向安全（两段安全开发，质量不高）同时有上百小时的、作为讲师的网络安全培训经验有AI Agent开发经验（熟悉MCP/dify）有开源社区经历（最高star是作为协作者的2.6k repo，比如学习通 tools和一些教程笔记）熟悉计算机网络/对OS有较强兴趣（写过Xv.6和CS：APP几个lab），探索过15-445，有点过于难了，劝退对语法分析也有兴趣（学过1/3南京大学tantian老师的软件分析）投过独角兽侧开（一面挂，面试官表示我的思考是建立在开发侧而不是用户侧，应该有更多的测试思维，挂（可能是委婉的拒绝，没有恶意揣测面试官的意思））字节某个比赛时 决赛线下投过简历（挂）腾讯疑似测评挂，因为无后续推进阿里云测评和笔试一起发，测评两天后笔试撤回，昨晚梦到流程推进了，醒来后发现是梦… 真是美梦啊找过一些我认为质量比较高的内推，还是无济于事（等我后面传简历个人认为运维实力较强（一定程度熟悉k8s和docker，有网络安全办赛与维护比赛平台/服务器经验），如果读者有CTFer，可能做过我出的题Update：🗳投票更新3个选项：运维/区块链/前端Update：牛客怎么把我投票数据吞了，，，## 考量安全hc太少，薪资也低，个人更倾向开发（但开发… 投递暑期无回复（0个约面，1个笔试 4/5）碰壁，只好考虑转方向26届，面临最后一次选方向，各位佬帮出下主意个人更倾向开发，安全大家都说是成本部门，乙方公司待遇也不如甲方> 还是说沉淀两个月等秋招，刚好今年OSPP被一位导师选中> 找工作找不到满足预期的话，最差不过家里蹲。能接受，但还是想要有工作实现有钱生活

一面：最长的一集，80分钟，主要是项目+实习自我介绍实习业务详细说说测试数据怎么与线上隔离的接口测试注意哪些地方，接口时延关注吗合格的接口自动化要满足什么接口自动化召回率低什么原因接口自动化落库的数据怎么验证进程和线程区别什么时候用线程，什么时候用进程开发常见状态码python装饰器原理，在哪里用过Java异常有哪些数据库索引介绍下项目的数据库有加索引吗场景题：根据一个id，查相关信息，设计架构视频预览按钮 测试用例手撕：字符串最小字串，满足每个字符都出现不超过k次二面：也是项目+实习。手撕很简单没写出来挂了前端AI自动化怎么做的智能体prompt怎么做的项目里的ES怎么用的项目里的MQ可能有...