jerray

路由解析 1ns，网络延迟 100ms，🤷‍♂️

地铁安检现在来看最大的作用就是限流。地铁运力相对火车（地上轨道）太有限了。楼主可以去铁路网密集的国家（比如日本）感受一下。人心并没有计算公式，并且你也无法保证 AI 或者大数据不作恶（比如植入后门故意放掉某些人）。关于让机器或者是某个组织证明你是不是好人，有空可以看下《 Psycho Pass 》。

聚合支付的能不能详细讲一讲？

前一阵去上海，距离上次去已经过去 7、8 年了。这次去给我的感觉就是很有秩序，很干净。车让人的程度，一开始就很不适应，还以为自己穿越到了日本。自行车也要遵守交规，亲眼看到交警给骑自行车的开罚单。

楼上有人说北京车让人会堵成粥。可是没有行人的高速路也经常会堵成粥啊！问题还是道路规划不合理，红绿灯变化不智能，基础设置跟不上。外地人可能无法想象（跟上海的朋友说这种情况他们都很吃惊），北京很多地方的道路两侧甚至道路中间都停着车——三车道变两车道，两车道变一车道，自行车道基本上完全被停车位挤占。在这么拥挤的地方开车，还要对付那些乱变道的，随意冲出来的行人和电动车，让还是不让全看司机心情了，反正“交警又不管”。

用 JWT 的话也是能做的，需要实现一套黑名单机制。首先对每个 JWT 生成唯一 ID，用 jti 放在 payload 里面。当你要给某个 Token 设置为无效时，就把这个 ID 放到黑名单里。因为你的 Token 是有过期时间的，所以仅需要对未过期的 Token 进行黑名单检查。

缺点是需要额外的存储和查询。需要存储用户生成的每个 Token ID。因为有过期机制存在，可以定时对过期的 Token ID 记录进行清理来节省空间。

我们项目里主要是 Go，每个服务都提供 gRPC 接口。
同时用 Envoy 把 gRPC 转成 JSON HTTP 接口，给一些 gRPC 支持不太好的语言（比如 PHP ）用，或者通过一层带权限控制的反向代理暴露给前端。

还是你公司的问题，不能怪薪资。我不信因为给钱少，写 node.js 的就要把依赖的包一个一个复制到 node_modules 目录里。不爽就换家公司干，面试的时候提前了解好都用什么工具。

推荐上一套 CI/CD，可以考虑用 drone ( drone.io ) —— docker 部署，CI 流程的每一步都是调用 docker 镜像执行，扩展非常方便，运维成本低，能很好地和 GitHub、GitLab、Bitbucket 集成。

图里的这几步除了编写代码，其他都可以自动执行。但是考虑到生产环境的问题，最后一步上线也可以配置成手动——执行完前面所有步骤包括更新线上镜像，最后用一条命令确认执行预先定义好的上线流程。

第二种。如果前端觉得不爽，那就再招个觉得可以的前端。