@ZinWUT 谢谢

@swagger
已发简历

@aboutlonger

已发简历

@lby876176278 哈哈哈，也不至于吧

@mayokaze 如果有很好的机会也会考虑的哈～

@tonytonychopper
TnT 至于吗？

@ksco

1. 有且只有账户服务统一核发 token，任何域名下面的任何服务都只认这个 token 作为「用户身份认证」，不带任何权限。并且账户服务可能需要支持各式各样的登录。

2. 如果不需要集中式的权限管理，那么权限管理直接下放到各个业务服务来处理。如果需要集中式的权限管理，那么要做的是建立集中式的服务。其他服务需要验证权限的时候直去权限服务验证权限

3. 如果建立状态，由业务服务自己跟客户端建立状态不，自行维护

@yejinmo

账户服务发 token，具体的业务服务根据 token 建 session 就行了啊。

如果你们就一台服务器，一个服务一把梭，当我没说过。当你有 40 台服务器，20 多个服务，还需要在不同的云不同区上有灾备的时候，你就知道 jwt 有多香了。

@yejinmo 所以 jwt token 有时效，比如两个小时，超时了去找账户服务重新核发（不是重新登陆），虽然会有两个小时延迟，但问题还是能解决的。一些核心服务可以在业务层建权限系统，而不是靠账户服务发权限。

这是政治觉悟不够高，大公司开源代码和资本家倾销工业产品是没有本质区别的。

资本家在第三世界倾销工业产品，从表面上好像第三世界国家用优惠的价格买上了质量更好的产品，但是实际上是断送了第三世界国家的自己发展工业的可能。

同理，小公司用上了大公司开源出来的产品，那么小公司在一个领域实际的技术标准和发展方向就已经被大公司把控住了。大公司通过开源产品，可以成为一个技术领域上面的标准、把控话语权以及构建技术壁垒的有效手段。所以对于大公司来说，开源一些应用型的技术是稳赚不亏。

注：靠技术卖钱的公司不符合上面所说的这些。

当然有优势：
1. 不需要看国内各种简书 /掘金上面各种错误百出的 n 手翻译
2. 各种文档资料只有小白入门级别的翻译比较多，越深入越少。论文基本就没有翻译
3. 坐拥整个 Youtube 的学习资源，就算你整天去 Youtube 搬视频配字幕都能很快成为大 v
4. 工作上可以跟各个开源社区的大佬谈笑风生，快速解决遇到的问题。英文不好，怕是连个 issue 都不知道改怎么写。

无论是自然语言也好，编程语言也好，都是一扇门，把这扇门打开了后面是一整个世界。

@ryan1996

直接加我 wx 吧
blue_sky_fly0000

刚好我们还是 react + typescript + react hooks 技术栈

那么巧，刚好我司招前端，深圳，荔枝微课，约一下？

项目是好项目……

但是这个营销路子太野了，有一种 q 群大神的感觉。

没面过人的是不能理解这道题的精髓的。这道题的不在于怎么回答，而在于在怎么向面试官提问，来补充具体的细节。你能问的越细，说明你对这个领域的问题越熟悉。

比如：
1. 十万条什么数据？每条数据多大？
2. 要求一次性返回还是可以分段返回？
3. 数据来源是什么？数据库？ redis ？文件？即时运算？
4. 需要同时处理多少并发量？

上面每一个细节不同都会直接影响你服务的设计。

php 容易出安全问题不是因为 php 烂（虽然 php 真的很烂），是因为 php 门槛低，php 程序员的平均水平低，以及 php 市场占有率极高。

把除了那 10 行代码以外的字全删了这就是一篇好文章