最新面经京东、深轻、百度

CORS（Cross-Origin Resource Sharing）是一种机制，允许服务器在响应中设置HTTP头来指定哪些源（域）具有权限访问资源。它用于解决跨域请求的安全限制问题。要通过配置HTTP头来启用CORS，服务器需要在响应中添加特定的HTTP头。以下是常见的CORS相关头的配置：https://www.nowcoder.com/issue/tutorial?zhuanlanId=Mg58Em&uuid=b48bebe08e474db8b80b853b12bafd48#牛客AI配图神器#Access-Control-Allow-Origin：指定哪些源可以访问资源。可以设置为具体的域名，例如Access-Control-Allow-Origin: https://example.com，或设置为*表示允许任何来源访问。这个头是必需的，否则默认情况下浏览器会阻止访问。Access-Control-Allow-Methods：指定允许的HTTP方法。例如，Access-Control-Allow-Methods: GET, POST, PUT, DELETE。Access-Control-Allow-Headers：指定允许的自定义HTTP头。例如，Access-Control-Allow-Headers: Content-Type, Authorization。Access-Control-Expose-Headers：指定哪些HTTP头可以暴露给客户端。默认情况下，只有简单的HTTP头（如Cache-Control、Content-Language、Content-Type等）会被暴露给客户端。为了启用CORS，服务器应该在处理请求时检查请求头中的Origin字段，并根据需要设置上述CORS相关的响应头。这样，浏览器就能根据响应头信息判断是否允许跨域请求。请注意，CORS必须由服务器进行配置，客户端无法手动启用或禁用。

岗位：抖音直播游戏商业化base深圳1.15   脉脉投递1.15  hr➕微信约面试1.20 一面  经历+场景   手撕：k个一组反转链表更新：已挂

1、自我介绍2、讲实习的项目，要求把设计思路和技术调研的步骤都讲清楚3、讲本科毕设，然后又聊到ai上了（我每次面java最后都会聊到ai上，可能是因为之前有ai背景？…）聊了聊平时怎么学的ai，看过什么论文，模型训练的一些内容4、聊了聊之前做的rocketmq的开源5、rocketmq的幂等性如何实现6、唯一性id算法（uuid+雪花算法，还聊了一下美团的leaf）7、项目的难点（讲了分布式一致性，用的本地消息表+定时任务实现）8、反问业务+转正无手撕约hr面了，但是拒绝了

#搭子#   #java#  #后端#