如何设计 OAuth 2.0 授权服务？Token 如何管理？
日期：2026-07-12 标签：#面试 #八股 #后端 #OAuth2 #安全 #系统设计 一句话答案 授权服务负责客户端注册、用户认证与同意、授权码和 Token 签发/撤销；用户应用优先授权码加 PKCE，Access Token 短期有效，Refresh Token 轮换并由服务端管理会话。 面试口语版 …
Read articleThe archive
The Journal
Notes on frontend development, engineering, and everyday ideas. Find a subject and start reading.
注册接口被攻击、伪造手机号大量发送验证码，除限流外如何解决？
日期：2026-07-12 标签：#面试 #八股 #后端 #验证码 #风控 #安全 #场景题 一句话答案 通过人机验证、设备与行为风控、号码真实性与归属校验、发送前确认、成本控制和供应商防护提高攻击成本，并保护被骚扰手机号。 面试口语版 限流只是基础，还要把短信发送从“知道手机号即可触发”变成通过风险校验的动作。…
Read article项目使用 JWT，Token 被别人拿到不就能登录吗？如何保证安全？
日期：2026-07-12 标签：#面试 #八股 #后端 #JWT #认证 #安全 #场景题 一句话答案 JWT 本质是 Bearer Token，泄漏后在有效期内可被冒用；安全依赖 TLS、安全存储、短期有效、严格验签、Refresh Token 轮换、撤销机制和风险检测，而不是 JWT 自身防盗。 面试口语版…
Read article同一功能需要适配多种数据库，如何实现？
日期：2026-07-12 标签：#面试 #八股 #后端 #数据库 #架构设计 #场景题 一句话答案 通过端口适配器或 DAO 抽象隔离数据库差异，以标准 SQL 为主，方言、DDL、分页、类型和锁语义通过独立实现封装，并对每种数据库做真实集成测试。 面试口语版 业务层只依赖 Repository 接口，MySQ…
Read article线上接口被恶意刷流量，如何解决？
日期：2026-07-12 标签：#面试 #八股 #后端 #安全 #限流 #场景题 一句话答案 在 CDN/WAF、网关和业务层做分层识别与限流，结合身份、IP、设备、行为和成本风险挑战请求，同时保护下游容量并保留申诉与审计。 面试口语版 先止损并区分 DDoS、爬虫、撞库还是业务薅羊毛。网络层让 CDN/高防清…
Read article第三方上游接口接入异步处理，是否可以用 MQ？不用 MQ 还有什么方式？
日期：2026-07-12 标签：#面试 #八股 #后端 #第三方接口 #异步处理 #场景题 一句话答案 可以使用 MQ 做削峰、解耦和可靠重试，但要先确认业务是否允许最终一致、是否需要顺序和第三方限额；不用 MQ 可采用数据库任务表、线程池、调度平台或事件流。 面试口语版 接入请求先做鉴权、参数校验和幂等落库，…
Read article服务宕机重启时，如何避免客户端重连流量洪峰？
日期：2026-07-12 标签：#面试 #八股 #后端 #重连 #高可用 #场景题 一句话答案 客户端使用指数退避和随机抖动，服务端分批摘挂流量、限速握手和延迟就绪，并通过会话恢复与多节点分散重连，避免所有客户端同时冲击单实例。 面试口语版 重连风暴的根因是大量客户端使用固定间隔同时重试。客户端应采用指数退避加…
Read article设计数据库表时，关联表和冗余字段关联各有什么优势？
日期：2026-07-12 标签：#面试 #八股 #后端 #数据库 #数据建模 #场景题 一句话答案 关联表强调规范化、关系约束和独立演进，适合多对多及关系本身有属性；冗余字段减少 Join、提升读性能和可用性，但会增加更新一致性与存储成本。 面试口语版 我会先看关系基数和读写模式。一对多通常在“多”的一侧保存外…
Read article4C8G 和 8C16G 服务器选哪个？为什么？
日期：2026-07-12 标签：#面试 #八股 #后端 #容量规划 #场景题 一句话答案 不能只按配置大小选，应根据应用 CPU/内存画像、单实例故障域、扩缩容粒度、成本和压测结果决定；通常更多中小实例弹性和容灾更好，但存在基础开销。 面试口语版 两种配置 CPU:内存比例相同，我会先看应用是 CPU 密集、内…
Read article软件安装包访问暴增、CDN 流量异常，原因是什么？如何解决？
日期：2026-07-12 标签：#面试 #八股 #后端 #CDN #安全 #线上问题排查 一句话答案 先区分真实发布流量、缓存未命中和盗链/恶意下载，再从 URL、Referer、IP/ASN、区域、Range 请求、命中率和回源流量定位，随后做鉴权、防盗链、限速、缓存修复和成本保护。 面试口语版 我先看异常从…
Read articleAgent 死循环问题如何排查和解决？
日期：2026-07-12 标签：#面试 #八股 #后端 #AI #大模型 #Agent #场景题 一句话答案 Agent 死循环通常来自状态未推进、工具结果不明确或模型重复规划，应通过步数/时间/Token 预算、循环检测、显式状态机、工具幂等和人工中断共同治理。 面试口语版 我会先用完整轨迹判断是模型反复思考…
Read articleLLM 集群吞吐 1000 tokens/s，1000 用户并发时每人只有 1 token/s 吗？
日期：2026-07-12 标签：#面试 #八股 #后端 #大模型 #LLM推理 #性能分析 一句话答案 1000 tokens/s 是集群聚合吞吐时，长期满载下平均可用份额上界确实约为每用户 1 token/s，但真实体验还由 Prefill、Decode、连续批处理、请求长度、调度、KV Cache 和 TT…
Read articleNo matching articles
Try another keyword or reset your filters.