面灵AI
时间
2026-08
来源
牛客网

《面试题目》

  1. 时间:8月23日
  2. 公司:Authing
  3. 批次:秋招
  4. 形式:一面,约43分钟
  5. 开场问完项目,开始问登录态
  6. 用户点退出,没过期的JWT怎么马上失效?
  7. 密钥轮换时,旧Token怎么平滑验签?
  8. SSO里一个应用退出,其他应用怎么下线?
  9. Refresh Token被盗后,怎么识别重复刷新?
  10. 算法:实现前缀树的增删查。
  11. 第一题我先答JWT黑名单,被追问存储量。我改成sessionVersion:Token带版本,强退时服务端版本加一,旧Token版本不一致就失效。第二题用kid找公钥,轮换期保留新旧密钥,等旧Token过期再下掉。前缀树删除没考虑共享前缀,提醒后才补。等消息。

《参考解析》

  1. 算法题先写出不变量和边界条件,再分析复杂度;常见数组、链表和树问题可分别使用双指针、哈希表、递归或迭代遍历,目标是在线性或对数复杂度内完成。