IT公司面试题库及详细答案.docxVIP

IT公司面试题库及详细答案

一、通用基础题（所有IT岗位必问）

1.请说说你理解的HTTP和HTTPS的区别，实际项目中怎么选择？

答案：核心区别就3点，一是传输安全性，HTTP明文传输，容易被抓包篡改；HTTPS在HTTP基础上加了SSL/TLS加密，数据传输更安全；二是端口不同，HTTP用80端口，HTTPS用443端口；三是证书要求，HTTPS需要申请CA证书（免费如LetsEncrypt，付费如阿里云OV证书），HTTP不需要。

实际项目选择：如果是内部管理系统、非敏感数据的展示系统（比如公司官网静态页面，无用户登录、无支付），用HTTP即可，节省证书成本和服务器性能消耗；如果涉及用户登录、支付、个人信息（手机号、身份证）、核心业务数据，必须用HTTPS，不仅能防篡改，还能提升用户信任度，现在浏览器对HTTP页面会提示“不安全”，影响用户体验。另外，小程序、公众号内嵌页面，强制要求HTTPS。

2.什么是RESTfulAPI？你在项目中怎么设计RESTful接口？

答案：RESTfulAPI不是协议，是一种接口设计规范，核心是“资源导向”，用HTTP方法表示操作（GET查、POST增、PUT改、DELETE删），路径用名词表示资源，不包含动词。

项目中设计思路（结合实际）：比如做一个用户管理系统，接口设计如下：①查询所有用户：GET/api/users（带分