你过了吗，感觉我也面过这个面试官，从我自我介绍开始就一直在意味不明的笑，而且给我出的全是场景题，jwt被窃取了怎么办，我窝窝囊囊答加密，还有https加密兜底，防止窃取到明文，他说不行，他完全可以把加密后的字段直接窃取，还问我cookie在哪里，我说http请求头携带，他惊讶的反问：是请求头里的吗？真给我整不自信了，我不至于连cookie在哪都不知道吧。又问如何设置一个aop，能查找出执行时间超出限制的语句，我真是一脸懵，完全没思路，因为我都不知道怎么查看方法执行时间。八股也只问了我b+索引，跟你问的比较像，还问我主键索引树查到数据，要经过几次io，我怎么知道啊，我又不知道数据量大小和树的高度