golang项目后端测评

最新推荐文章于 2024-03-27 05:07:14 发布
最新推荐文章于 2024-03-27 05:07:14 发布
阅读量425 收藏 1
点赞数 3
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_49049914/article/details/112977866
版权

安全意识

  1. 任何项目中的资料（代码、数据、文档等）不可上传个人云端保存
  2. 任何帐号密码不可云端保存
  3. 任何项目测试帐号未经许可，不可外传（项目组范围内）

一.使用for 循环对两个切片赋值，并合并这两个切片

import "fmt"

func main()  {
   var s []int
   for i :=1;i<=50;i++{
      s = append(s, i)
   }
   fmt.Println(s)
   var s1 []int
   for i :=1;i<=50;i++{
      s1 = append(s1,i)
   }
   fmt.Println(s1)
   s = append(s,s1...)
   fmt.Println(s)
}

  1. (3分)匿名函数可以直接赋值给一个变量或者直接执行，这一说法是否正确 正确
    在这里插入图片描述
    2.golang虽然没有显式的提供继承语法，但是通过匿名组合实现了继承。这一说法是否正确 正确
    在这里插入图片描述

  2. (3分)interface{}是可以指向任意对象的Any类型,这一说法是否正确 正确

  3. (3分)import后面的最后一个元素是包名 路径

  4. (3分)map反序列化时json.unmarshal的入参必须为map的地址 正确

  5. (3分)协程间通信 channel
    进程是在cpu上进行的，举个例子，现在电脑既可以用来写笔记，也可以用来搜索浏览器就是两个进程，那么如果我现在又想听音乐了，怎么办，就可以在某个进程中开辟两条路径，这就是线程，协程是比线程消耗资源更少的东西。将每个软件都分配很小的一段时间，在管道中进行传递信息。

  6. (3分)select机制用来处理什么问题 异步IO问题
    异步就是一会处理这个，一会处理那个，IO就是输入输出的意思
    select的多路复用
    在这里插入图片描述
    8.restful规范
    http://www.ruanyifeng.com/blog/2014/05/restful_api.html
    http://www.ruanyifeng.com/blog/2018/10/restful-api-best-practices.html
    9.统一返回格式中，code 是自定义状态码，同时还有data,message
    响应状态码是请求服务器的时候返回的状态码，是已经定义好的
    2开头： ok
    3开头：请求重定向
    4开头：请求错误
    5开头：服务器错误
    10.三层架构：1.数据访问层 2.业务逻辑层 3.表示层 目的是高内聚低耦合
    MVC: M：Model业务逻辑操作 V:View视图 C: 控制器
    在这里插入图片描述
    在这里插入图片描述
    11.数据传输对象
    PO(持久对象)：PO就是数据库中的一条记录；
    BO(业务对象)：由service层产生
    VO(表现对象)：在前端页面展示
    DTO(数据传输对象)
    12.请叙述一下Jwt用户认证机制
    正常的JWT是不涉及服务端存储的，完全靠算法校验token是否有效
    当然想要实现某些进阶的控制或校验，就需要搭配一些其他的技术栈实现
    比如用户退出登录，要作废某个token，像这样的场景就需要在服务端保存一个token的黑名单
    把作废的token保存到黑名单里，后续每一次请求进来，先去黑名单里找一下，如果在黑名单里就拒绝此次请求。
    至于保存的黑名单是使用redis还是其他的存储都是可以的
    实现异地登录退出就是要结合请求的IP或设备识别号一起生成token，然后保存userid 和 token的对应关系，以及token和userid 的对应关系
    A先登录，生成token1, 服务端保存 userID->token1，
    B后登录，生成token2, 服务端保存userID->token2,
    A再携带token1发请求来，我们根据userID查到的是token2,对不上，A就需要重新登录
    目前Jwt当session使用
    使用jwt生成token，并将token为key，将该用户的具体信息为value，存入到redis里，并在redis里设置过期时间。
    用户下次带着token请求，先去redis里查找有没有对应的token
    有对应的token就放行，并将redis中存储的用户信息放到上下文中，方便后续操作使用。
    没有对应的token直接拒接此次请求。
    在这里插入图片描述
    JWT token 是一个字符串，由3部分组成，之间以 . 隔开

生成的JWT token 字符串

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWV9.TJVA95OrM7E2cBab30RMHrHDcEfxjoYZgeFONFh7HgQ

三部分可以分为header，payload，signature
header: 头部
{
“token类型”，
“签名加密算法”
}

使用base64对头部内容进行编码加密，生成字符串就是header

payload: 载荷：保存有效的数据。
{
“user_id”: “用户id”,
“username”: “用户名”,
“mobile”: “手机号”,
…
“exp”: “jwt token有效时间”
}

使用base64对载荷内容进行编码加密，生成字符串就是payload

signature: 签名信息，防止jwt token被伪造。
签名验证。

签名生成过程就是：服务器在生成jwt token时，会将header和payload字符串进行拼接，用.隔开。之后会

使用一个只有服务器知道的密钥对拼接后的内容进行加密，signature的内容就是加密之后生成的字符串。
第一次请求先携带自己的账号密码信息，和mysql数据库中的数据做对比，如果不对直接打回，如果正确则生成一个token,并把token作为键，其他信息作为值存储在redis中，下次访问时携带token，过中间件然后过路由。
13.叙述水平越权和垂直越权
水平越权：假设现在有两个部门，信息工程学院和生命科技学院，信息工程学院的管理员是不能对生命科技学院的学生进行操作管理的
垂直越权：是指上下级之间
14.叙述casbin实现权限拦截器的思想
在这里插入图片描述
15.叙述gin中间件的执行顺序
在这里插入图片描述
在这里插入图片描述
16.请画出nginx负载均衡示意图，反向代理，动静分离
在这里插入图片描述
反向代理：可以作为内容服务器的替身，假设QQ聊天中，A向B发送消息，A发送消息的过程中一定会出现请求，这个请求中就会透漏出B的ip地址，那么B的位置就会泄露出去，非常的不安全。如果这时候我们增加一个代理服务器，将信息先传递到代理服务器，由代理服务器再传递给B,就大大的增强了安全效果。
17.常见docker命令
docker images 列出本地镜像
docker ps 列出容器
docker run 创建一个新的容器并运行一个命令
18.redis是key-value存储系统
它通常被称为数据结构服务器，因为值（value）可以是 字符串(String), 哈希(Hash), 列表(list), 集合(sets) 和 有序集合(sorted sets)等类型。
string 字符串（可以为整形、浮点型和字符串，统称为元素） 字符串类型的使用get，set， del，expire，exists ， keys *
list 列表（实现队列,元素不唯一，先入先出原则）
set 集合（各不相同的元素）
hash hash散列值（hash的key必须是唯一的）
sort set 有序集合（zset）

redis字符串命令 set key value 设置指定key的值
get key 获取指定key的值
del key 用于删除已存在的键，不存在的key会被忽略
expire key TIME_IN_SECONDS 设置key的过期时间，key过期后将不再 可用。设置成功返回1，当key不存在或者不能为key设置过期时间时返回0
exists key 用于检查给定key是否存在，若存在返回1，否则返回0
keys * 获取redis中所有的key
19.InnoDB的特点， 列自增，支持事务，拥有缓冲管理，支持外键约束，使用行级锁，支持更高并发
表的结构存储在xxx.frm文件中，数据结构存储在tablespace这样的表空间中（逻辑概念），无法被压缩，无法转换成只读。在MySQL数据库崩溃后提供自动恢复机制。支持级联删除和级联更新
聚集索引，叶节点包含了完整的数据记录。表数据文件本身就是按照B+Tree组织的一个索引结构文件。
在这里插入图片描述
19.go实现mysql事务
在这里插入图片描述
什么时候会用到事务呢？在执行一系列数据库操作时，要保证这些操作必须完全正确执行，否则就不执行，在这种情况下，适合使用事务，例如将一些数据插入到两个相关联的表中，而且不能只有一张表插入成功，这种情况下，使用事务，无论是否插入成功，都不会对数据库造成不好的影响。
21.1. (6分)数据库的三范式属性21.
1F 不能有多值或重复信息，即原子性
2F 每行必须是可以唯一区分，完全依赖主键
3F 除外建外不能包含其他表的字段，不可存在传递依赖
在这里插入图片描述
22. group by : select gender from students group by gender;
order by : select * from students where gender=1 and is_delete=0 order by id desc;
asc默认升序，desc降序
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Yaqing一点不笨
关注
JWT的原理及实际应用
liaozhixiangjava的博客
10-13 751
定义：JSON Web Token（缩写 JWT）是目前最流行的跨域认证解决方案JWT官网由于HTTP协议是无状态的，这意味着如果我们想判定一个接口是否被认证后访问，就需要借助cookie或者session会话机制进行判定，但是由于现在的系统架构大部分都不止一台服务器，此时又要借助数据库或者全局缓存 做存储，这种方案显然受限太多。
2022 腾讯社招Golang后端面试经验分享
qq_39652397的博客
04-30 1197
技术一面 基础面试 一方面是通过电话直接沟通 go的调度 go struct能不能比较 go defer（for defer） select可以用于什么 context包的用途 client如何实现长连接 主协程如何等其余协程完再操作 slice，len，cap，共享，扩容 map如何顺序读取 实现set 实现消息队列（多生产者，多消费者） 大文件排序 基本排序，哪些是稳定的 http get跟head http 401,403 http keep-alive h...
JWT基础
trouble is a friend
10-13 560
参考：JWT——概念、认证流程、结构、使用JWT_Guizy-CSDN博客 一、什么是JWT JWT简称JSON Web Token,也就是通过JSON形式作为Web应用中的令牌,用于在各方之间安全地将信息作为JSON对象传输。在数据传输过程中还可以完成数据加密、签名等相关处理。 二、JWT能做什么? 1、授权 这是使用JWT的最常见方案。一旦用户登录，每个后续请求将包括JWT，从而允许用户访问该令牌允许的路由，服务和资源。单点登录是当今广泛使用JWT的一项功能，因为它的开销很小并且可以在不.
web 开发中jwt的使用
一路奔跑94的博客
04-28 2878
摘要： 在Web应用中，使用JWT替代session并不是个好主意 适合JWT的使用场景 抱歉，当了回标题党。我并不否认JWT的价值，只是它经常被误用。 网友看法： jwt最致命的问题，就是将用户标识明文（base64等同明文）的放在客户端，而且单一依赖同一个secret。一旦secret被泄露，那攻击者就可以毫不费力的冒充所有用户。而不幸的是，secret的保护并不足够：1. 一般作为配...
JWT常用的几种应用场景
Lin_Bolun的博客
01-17 1237
正常的JWT是不涉及服务端存储的，完全靠算法校验token是否有效 当然想要实现某些进阶的控制或校验，就需要搭配一些其他的技术栈实现 比如用户退出登录，要作废某个token，像这样的场景就需要在服务端保存一个token的黑名单 把作废的token保存到黑名单里，后续每一次请求进来，先去黑名单里找一下，如果在黑名单里就拒绝此次请求。 至于保存的黑名单是使用redis还是其他的存储都是可以的 实现异地登录退出就是要结合请求的IP或设备识别号一起生成token，然后保存userid 和 token..
JWT的使用场景和优劣
peanut的博客
08-24 459
一、JWT应用场景 一次性验证 比如用户注册后需要发一封邮件让其激活账户，通常邮件中需要有一个链接，这个链接需要具备以下的特性：能够标识用户，该链接具有时效性（通常只允许几小时之内激活），不能被篡改以激活其他可能的账户…这种场景就和 jwt 的特性非常贴近，jwt 的 payload 中固定的参数：iss 签发者和 exp 过期时间正是为其做准备的。 restful api 的无状态认证 使用 jwt 来做 restful api 的身份认证也是值得推崇的一种使用方案。客户端和服务端共享 secret；过
2020腾讯后端面试题以及解答（golang方向)
launch2020的博客
07-16 8034
1、goalng相关 Q：context作用，原理，超时控制 A: golang context的理解，context主要用于父子任务之间的同步取消信号，本质上是一种协程调度的方式。另外在使用context时有两点值得注意：上游任务仅仅使用context通知下游任务不再需要，但不会直接干涉和中断下游任务的执行，由下游任务自行决定后续的处理操作，也就是说context的取消操作是无侵入的；context是线程安全的，因为context本身是不可变的（immutable），因此可以放心地在多个协程中传递使用
2020 腾讯社招 Golang后端 面试题解析
weixin_48655626的博客
09-25 3774
最近正值金九银十，相信有不少小伙伴已经开始投简历、面试。在这里分享一下我在腾讯社招 Golang后端的面试经历，包括面试题和解析，由于篇幅有限，面试题答案解析没有展示出来，有需要的朋友可以点一点下方链接免费领取 链接：1103806531暗号：CSDN 技术一面 基础面试 一面是通过电话直接沟通 go的调度 go struct能不能比较 go defer（for defer） select可以用于什么 context包的用途 client如何实现长连接 主协程如何等其余协程完再操作 slice，l.
网易后端二面经验分享
CSDN超级实习生
02-18 916
应对互联网技术面试绝不仅仅是刷题就可以达到的。首先选择技术岗位，其次每个岗位开始都是先着手面经，多看到了解，提炼出必考的技术点合集，最后针对这些必考技术，系统学习，融会贯通。 对这个岗位的必备技能，一定要做到基础扎实，完全理解。 下面是真实的网易后端面试经验分享，感兴趣的小伙伴可以点击文末的链接进行测评。搬砖不易，还请各位小主动动小手点赞关注一下。 一面 1.TCP三次握手？2次握手不行吗？4次握手不行吗？ 2.TCP四次挥手？3次挥手不行吗？ 3.如果建立TCP连接后，客户端挂了...
2024.3.26 腾讯魔方工作室—golang后台开发面经
最新发布
2301_79125642的博客
03-27 989
bg2本9硕，现在有一篇c在投，老师可以帮忙推荐华为的大模型相关实习，科研导向，有发文章机会，大家觉。软件开发岗（嵌入式的）简历太差，没有相关经历，面试官就问两个问题，一个osi的七层模型，一个sock。25届双非硕，找Java方向暑期实习，简历被轮番挂，美团一直简历筛选中泡池子，室友都OC了麻烦路过的。#快手#上周五下午面了快手一面，先问了问项目，聊的一般，方向是对口的，但面试官也不是很感兴趣，估计觉。目前二本大四计科技术都不会之前考研去了但是估计是没戏了，现在没技术找工作也找不到，不懂就问，我现在是。
Go-Spaceship-用Golang编写的多人游戏后端框架
08-13
Spaceship - 用Golang编写的多人游戏后端框架
JWT的实现及其适用场景
CherryXieのblog
03-22 2038
JWT（全称JSON Web Token）是一种开放标准（RFC 7519），它定义了一种紧凑且自包含的方式，用于作为JSON对象在各方之间安全地传输信息。此信息是经过数字签名的，因此可以验证和信任。JWT可以使用秘密（使用HMAC算法）或使用RSA或ECDSA的公钥/私钥对进行签名。虽然JWT可以加密，也可以在各方之间提供保密性，但我们将专注于签名代币。签名令牌可以验证其中包含的声明的完整性，而加密令牌则向其他方隐藏这些声明。当使用公钥/私钥对对令牌进行签名时，签名还证明只有持有私钥的一方才是签名方。
深入理解JWT的使用场景和优劣
热门推荐
爱琴孩的博客
05-06 3万+
前言 前面简单介绍了JWT的基础只是和简单的小Demo，但是对于JWT的应用场景和优缺点掌握的还够，这些东西只有自己实践过才能搞清楚其中的细节。在网上看到一个大佬对这块讲的比较好，就转载过来一起学习下。 原文链接 编码，签名，加密 这些基础知识简单地介绍下，千万别搞混了三个概念。在 jwt 中恰好同时涉及了这三个概念，笔者用大白话来做下通俗的讲解（非严谨定义，供个人理解） 编码(en...
Jwt的使用场景
安迪爸爸
07-02 8193
什么是Jwt Jwt是JSON Web Tokens的简称，从单词可以看出它也是一种token，其实可以理解为一种生成token的框架或规范。既然也是token那我们可以换一种问法，token是什么？为什么要使用token？ token是什么 Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需...
理解JWT鉴权的应用场景及使用建议
good7ob的博客
10-05 320
JWT（JSON Web Token）是一种开放标准（RFC 7519），它定义了一种紧凑且自包含的方式来安全地在不同实体之间传输信息。JWT通常用于身份验证和鉴权，它由三个部分组成：头部（Header）、负载（Payload）和签名（Signature）。
深入解析 JWT（JSON Web Tokens）：原理、应用场景与安全实践
gulugulu1103的博客
11-23 3615
JWT（JSON Web Tokens）是一种开放标准（RFC 7519），用于在各方之间安全地传输信息作为 JSON 对象。由于其小巧和自包含的特性，它在 Web 应用程序和服务之间尤其流行用于身份验证和信息交换。一个 JWT 实际上是将 header、payload 和 signature 三部分分别进行 Base64 编码，然后用点（。在 Web 应用和 API 身份验证中，JWT 的使用非常普遍。例如，用户登录到系统后，系统会创建一个 JWT，并将其发送回用户。
面试官：谈谈JWT鉴权的应用场景及使用建议？
架构师小秘圈
04-20 3992
作者：mantou叔叔 || 编辑：搜云库技术团队出处：https://dwz.cn/7bikj3yk1. JWT 介绍JSON Web Token（JWT）是一个开放式...
Refresh Token的使用场景以及如何与JWT交互
weixin_33834679的博客
01-11 1727
在这篇文章中，我们将探索由OAuth2定义的Refresh Token的概念。我们将会明白为什么他们会这样做，以及他们如何与其他类型的Token进行比较。我们也将通过一个简单的例子来学习如何使用它们。 更新： 目前这篇文章写的Auth0还没有通过OpenID Connect认证。本文中使用的某些术语（如access token）不符合此规范，但符合OAuth2规范。OpenID Connect在a...
JWT应用场景
heroking
10-21 349
JWT应用场景 jwt只是一种web token技术，严格来说技术并没有什么好坏之分，只有适合不适合的区别，请广大读者不要较真。 一次性验证 比如用户注册后需要发一封邮件让其激活账户，通常邮件中需要有一个链接，这个链接需要具备以下的特性：能够标识用户，该链接具有时效性（通常只允许几小时之内激活），不能被篡改以激活其他可能的账户…这种场景就和 jwt 的特性非常贴近，jwt 的 payload ...
golang在后端如何获得axios发送请求时携带的token
05-10
在后端中，我们可以通过读取HTTP请求头来获取axios发送请求时携带的token信息。 在Golang中，可以通过`net/http`包中的`Request`结构体中的`Header`字段来读取HTTP请求头。我们可以通过以下代码来获取请求头中的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值