字节跳动技术整理：一种非常简单的Android屏幕适配方案，灵魂拷问

背景

首先我是个菜鸡，工资也低的一笔。

刚毕业时候在一家国企上班干 app 开发，干了快两年的时候，跳槽到了一家伪大厂干安全。投了不少简历都没有回音，只有这加伪大厂要我就来了。当时说好了会接触一些底层的东西，然而平时也就写 python 脚本，逆向，android 上写了一些风控的东西，感觉有点 low，工资也不高，当初没敢多要，hr 给的比我要的还高。刚刚 leader 谈了谈明年的规划，现在想跳槽。

现在也是很尴尬，原来 app 开发的东西也忘了不少，然后其实我想干 framework 开发，自己对 ams,pms 还算挺了解的，平时也根据他们原创了一点微小的解决方案。最近开始 fork 一个 aosp，买个 pixel 改改刷刷练习一下。

理想毕竟是理想，Android 低端不好混，没什么经验跳到 framework 上去感觉也是挺难的，跳回 app 开发又不甘心，现在的状态貌似是干了快 3 年没有特别精通的东西。最近闹的裁员，我司也是其中之一。加薪怕是没戏了，然而生活还要继续，跳槽避无可避。

背景

我们知道，http 通信存在以下问题：

• 通信使用明文可能会被窃听
• 不验证通信方的身份可能遭遇伪装
• 无法证明报文的完整型，可能已遭篡改

使用 https 可以解决数据安全问题，但是你真的理解 https 吗？

当面试官连续对你发出灵魂追问的时候，你能对答如流吗

1. 什么是 https，为什么需要 https
2. https 的连接过程
3. https 的加密方式是怎样的，对称加密和非对称加密，为什么要这样设计？内容传输为什么要使用对称机密
4. https 是绝对安全的吗
5. https 可以抓包吗

如果你能对答自如，恭喜你，https 你已经掌握得差不多了，足够应付面试了。

</