20min。自我介绍介绍一下实习经历会不会有IO（内存溢出）的问题如果上报数据，处理时间过长怎么排查java的集合jwt和OAuth2的区别？mysql的RBACmysql的索引优化介绍一下项目jwt和OAuth2的区别？OAuth 2.0认证系统： OAuth 2.0是一种用于授权的开放标准，允许用户授权第三方应用访问其受保护的资源，而无需共享用户名和密码。OAuth 2.0认证系统具有以下优点：● 安全授权：通过授权码、令牌等机制，实现了安全的第三方应用访问用户资源的授权过程。● 高度灵活：OAuth 2.0支持不同的授权流程，可以根据具体需求进行选择和配置。● 第三方集成：OAuth 2.0广泛应用于第三方登录和授权场景，方便用户快速登录和授权。JWT（JSON Web Token）和OAuth 2.0是在安全领域经常被讨论的两个概念，他们的目的和使用场景有所不同：1. JWT (JSON Web Token):  ○ JWT是一个开放标准（RFC 7519），用于安全地在两个实体之间以JSON对象的形式传递信息。  ○ JWT主要用于身份验证和信息交换，确保数据的安全传输。  ○ JWT是自包含的，包含了所有必要的信息，例如用户信息，失效时间等。  ○ 可以用于多种认证场景，如OAuth 2.0令牌。2. OAuth 2.0:  ○ OAuth 2.0是一个授权框架，它允许第三方应用程序在用户的同意下访问用户在另一服务提供商上的资源。  ○ OAuth 2.0定义了几种授权类型，如授权码模式、简化模式、客户端凭据模式和密码凭据模式。  ○ 认证服务器在OAuth 2.0中扮演重要角色，用于安全地颁发token给第三方应用程序。  ○ OAuth 2.0关注于授权过程，并且可使用的令牌类型不仅限于JWT，但常见的实现是使用JWT作为访问令牌。总结：● 用途不同：JWT通常用于身份验证，而OAuth 2.0是一个授权框架。● 范围不同：JWT是一个令牌格式，OAuth 2.0使用令牌（可以是JWT格式）来实现授权流程。● 依赖性：OAuth 2.0可以使用JWT作为一种Bearer token的实现，但JWT也可以脱离OAuth简单说，OAuth 就是一种授权机制。数据的所有者告诉系统，同意授权第三方应用进入系统，获取这些数据。系统从而产生一个短期的进入令牌（token），用来代替密码，供第三方应用使用。#牛客创作赏金赛##软件开发笔面经#