面试题--其他类型

￡神魔★判官ぃ 2024-03-27 13:24 41阅读 0赞

#### 1、session原理 ####

session是浏览器一个存储数据。

当客户端访问服务器时，服务器根据需求设置session，将会话信息保存在服务器上，同时将标识session的sessionid传递给客户端。

用户端收到sessionid并将sessionid保存在cookie中，此次会话中所有对服务器端的访问都会携带这个id。

服务端收到sessionid就能找到对应的session数据。

#### 2、session和cookie的区别 ####

cookie：存在于客户端，存储容量有限，由于对客户端是可见的所以不安全，信息长期有效，不占用服务器资源。

session：存在于服务器端、存储容量根据服务器而定，信息存储在服务器相对安全，信息在关闭session时会失效，由于信息存储在服务器所以它的访问量大的时候非常消耗服务器资源。

#### 3、微信三方登录流程 ####

用户发起微信登陆请求，三方平台请求微信(OAuth2)授权登录，微信(通过二维码)询问用户是否同意。用户同意后则微信发送一个授权票据(code)给三方平台、三方平台通过code和其他平台参数去请求微信服务器换取token，三方平台拿到微信返回的token，再去请求微信端获取用户信息(openid)，拿到用户的openid后对比三方平台数据库，有则登录，无则注册。

#### 4、Oauth2的优势 ####

1.  有多种流程，客户端可以按照需求选择不同流程来获取access\_token。解决了对移动设

备等第三方的支持，同时也解决了扩展性的问题

1.  利用https传输对认证的安全性进行了保证
2.  认证流程简单
3.  获取access\_token同时获取refresh\_token,使用refresh\_token对access\_token进行更新

#### 5、Oauth2的四种授权模式 ####

密码模式：直接使用用户名和密码登录，client可能保存用户密码、支持refresh\_token

授权码模式：功能最完整、流程最严密的授权模式。

简化模式：不通过第三方应用程序的服务器，直接在浏览器中向认证服务器申请令牌，跳过

了"授权码"这个步骤

客户端模式：客户端以自己的名义，而不是以用户的名义，向"服务提供者"进行认证

#### 6、非对称加密，数字签名，数字签名的作用是什么？ ####

1.非对称加密：如果数据传输方 和 数据接收方 使用 不同的秘钥进行加密，这种方式叫非

对称加密。这就意味这这种加密方式需要有2个秘钥，我们称之为公钥和私钥。

私钥不可公开，公钥可以公开，私钥加密，公钥解密，反之亦然。公钥加密只有私钥能解开，这种加密安全性高，保证数据安全性。

2.数字签名就是在非对称加密的基础上，采用私钥加密，公钥解密的方式来防止数据被篡改，

来实现数据的安全传输。

3.作用：验证请求数据是否正确，防止数据被篡改

#### 7、get和post的区别 ####

get：请求参数放在url中，用？分割，&拼接。

传输数据大小受url限制，且相对不安全。

浏览器会发header和data一起发送出去，服务器响应200.

post：提交数据会放在http包中。

传输数据理论不受限制、一般由服务器定。

数据发送时会先发送header，响应100后再发送data，响应200.

####  8、支付宝支付流程 ####

1.用户发起申请，我们首先保存一个账单，然后调用支付宝的接口返回支付页面

2.同步回调，用户可见，用户支付之后返回一个显示支付结果的页面给用户

3.异步回调，用户不可见，是我们处理支付宝反馈的结果，用对象接收支付宝传回的结果

4.验证方法签名及金额等相关参数，通过后，根据支付宝反馈的支付状态来更改我们数据库的订单状态

注意：1.匹配订单是通过支付宝传的订单号与我们的订单号对比

2.处理异步回调时，支付宝会一直调用8次我们的接口，直到我们给支付宝返回一个success

#### 9、你们平台会调用微信几次接口，分别调用什么接口 ####

一个登录流程中最多调用3次

第一次是获取授权码的接口

第二次是通过授权码获取token的接口

第三次是通过token获取用户信息的接口

####    10、登录方案 ####

1.判断参数

2.对比用户名

3.对比密码（可以加盐，增加安全性）

4.生成一个随机的token

5.将信息以token为key，用户信息为value存到redis中

6.将token和用户信息返回给前端，前端存到localstorage中

注意：返回给前端的信息要清空盐和密码

#### 11、支付结果通知的幂等性怎么处理的？ ####

幂等性就是用户可能不小心短时间内多次点击了支付按钮

处理方式：

1.验签

2.查看订单是否存在

3.查看订单状态

4.只有订单状态是待支付才进行处理，如果订单是已经支付，返回一个success，停止支

付宝的调用

#### 12、HTTP三次握手、四次握手 ####

三次：主机向服务器发送链接请求。

服务器收到请求后发送同意信息给主机。

主机收到同意的信号，发送确认信号给服务器。

四次：主机发送断开请求给服务器。

服务器收到断开请求，发送确认收到的信息。

服务器发送断开通知。

主机收到断开通知，发送确认信号，服务器收到确认信号断开连接。

#### 13、常见HTTP状态码 ####

200 OK：请求已正常处理。

204 No Content：请求处理成功，但没有任何资源可以返回给客户端，

206 Partial Content：是对资源某一部分的请求

301 Moved Permanently：资源的uri已更新，更新下你的书签引用吧。永久性重定向302 Found：资源的URI已临时定位到其他位置了，姑且算你已经知道了这个情况了。

临时性重定向。

303 See Other：资源的URI已更新，你是否能临时按新的URI访问。

304 Not Modified：资源已找到，但未符合条件请求。

307 Temporary Redirect：临时重定向。

400 Bad Request：服务器端无法理解客户端发送的请求，

401 Unauthorized：该状态码表示发送的请求需要有通过HTTP认证（BASIC认证，DIGEST

认证）的认证信息。

403 Forbidden：不允许访问那个资源。

404 Not Found：服务器上没有请求的资源。

500 Internal Server Error：貌似内 部资源出故障了。

503 Service Unavailable：抱歉，我现在正在忙着

面试题--其他类型

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关面试题--其他类型

相关面试题--Java数据类型

相关【数据结构与算法之面试题】其他类型算法面试题

相关常见类型、类型转化、四则运算【JavaScript基础面试题】

相关面试题——包装类型

相关数据类型转换——经典面试题

相关面试题汇总（其他常见问题篇）

相关其他听说的笔试面试题

相关其他算法题

相关其他面试问题