你我贷面试小结

首先感谢你我贷给了我这次的面试的机会，希望有机会能够合作。

技术一面

技术一面首先是两个技术中心的同事面的。首先肯定逃不过自我介绍。巴拉巴拉......

Q&A环节

Q:你如何解决Ajax跨域的？
A:这个是我开发遇到问题，给忘了。我是问了面试官是什么我才想起来。
我平常解决跨域是CORS方式。后端程序配置 header("Access-Control-Allow-Origin:*" ); *代表任何域名。也可指定域名。
面试官说我问的前端用过什么方式没有？我说对不起，我不知道，你能告诉我？面试官说 JSONP。我当时一愣。我想起来了。我还帮同事解决过这个问题。至于忘了。还是未做一些问题总结。习惯性百度。遇到问题及时记笔记以及理解。
随便说一下什么情况下会跨域。域名不同、主域名相同，子域名不相同、域名相同，协议不同、同一域名，不同端口这几种会发生跨域。

Q:你如何解决表单重复点击？
A:我说利用token存session,防止点击。开发中一直没有用这个方式，该死。原理还是没理解透，导致回答支支吾吾的。
现在把这个原理简单说一下。服务端生成一个Token存在session,并把这个Token存到表单页面。提交表单时，比较session里的token和页面的token,如相同则第一次提交，并改变session中Token。再次提交token不同则表示重复点击不做任何数据操作。

Q:Linux启动tomcat命令？
A:/tomcat.sh 其实就是 /bin/tomcat.sh 只会用。bing
面试官说所有命令都在bin目录下。这个记一下。

还有别的问题。就是忘了。还有逻辑流程图。
面试官也说就算你进来。我也不敢给你什么活干，一般也就复制粘贴。这个过程是很难的。
下次面试，手机开启录音。不管好的坏的，你后面去听，你就会发现问题。

技术二面

首先也是自我介绍。

Q&A环节

Q:你会什么技术？
A:吧唧吧唧。。。

Q:SSO单点登录原理？

A:不会。
原理大概是：一处登录，到处运行。A系统发现用户未登录，跳转sso认证中心，认证发现用户未登录，返回登录界面，验证用户登录，验证成功，返回token。A系统检验Token是否有效，有效用户到处运行。B系统用户登录，跳转sso认证中心，发现用户已登录。返回token，B系统验证Token是否有效，有效到处运行。

Q:jsp到servlet原理
A:jsp本质就是一个serlvet,因为JSP最终需要编译成Servlet才能运行.当Web服务器接收到一个HTTP请求时，它会先判断请求内容——如果是静态网页数据，Web服务器将会自行处理，然后产生响应信息；如果牵涉到动态数据，Web服务器会将请求转交给Servlet容器。此时Servlet容器会找到对应的处理该请求的Servlet实例来处理，结果会送回Web服务器，再由Web服务器传回用户端。

Q:开发API的时候如何保证接口安全？
A:AES算法。回一句不觉得这个算法速度慢嘛？
我回来还查了一下，没有什么问题啊。如果有记得告诉我。
为什么有公司能处理高并发之类。其实在技术上追求的是性能。所以在开发过程中。选用技术的时候回想一下，是不是有更好更快的实现方式勒

遇到不会的记得问面试官，你能告诉我这个问题吗？一般都会告诉。至少也体现自己的态度。

HR面

Hr通常会说一下你期望薪资，这里不管你面的好不好，一定还是坚守你面试之前的薪资。一旦接受与自己期望的薪资相差太多，干活都不会得劲。年终奖0-5个月，通常2月，有10元饭补，五险一金。不避税，加班可调休。
HR一般会问：你期望薪资是多少？
如果HR要你等消息。你可以向她要微信，到时候方便联系。
没过几天HR调查我最近半年薪资情况。然后跟我谈薪资。最终给我8k。还说把我当应届生了。大公司要求真的高。
期待有机会与你我贷合作。
有时候我在想，平台重要还是薪资重要？
你我贷这个平台肯定是我一个成长空间非常大平台。现在有点后悔了。
我也再接再厉。
▼长按以下二维码即可关注▼

image

2018年请与我一起打怪升级