SSO 与智能体身份：1–3 年社招准备

本专题是基于公开简历、岗位说明和协议资料制作的模拟项目与求职训练包，不是用户真实工作履历，也不是已交付的生产系统。调研日期：2026-09-06。

定位与交付

建议主线：Java 后端 / 身份认证与授权工程，向 Agent Identity 延伸。先证明企业登录接入、权限隔离和故障处理能力，再证明能把人类身份安全地委托给智能体。该定位是结合调研的建议，不是招聘市场统计结论。

材料	用途
公开简历与岗位调研	看参考样本为什么可用，哪些说法不能照搬
项目 A：企业 SSO 接入与会话治理	业务背景、调用流程、数据模型、接口、异常与验收
项目 B：Agent 委托身份与工具授权网关	人、智能体和工作负载身份分离，委托、审批与撤销
项目亮点与证据清单	每条简历亮点对应实现、测试、指标和追问
两版模拟简历	Java 身份后端版、Agent 平台后端版
模拟一面：SSO 与后端基础	45 分钟，协议流程与 Java 工程能力
模拟二面：Agent Identity	50 分钟，委托身份、MCP 与最小权限
模拟三面：故障与系统设计	60 分钟，生产故障推演、恢复与取舍
模拟项目面：责任与交付	40 分钟，项目边界、协作与证据真实性

假设与真实边界

• 年限：沿用用户提出的 1–3 年社招；具体工作年限、公司、学历、业务规模均待本人补充。
• 默认技术栈：Java/Spring、关系数据库、Redis；这是拟定路线，不代表用户已掌握。
• 模拟业务：一家企业有知识库和工单两个应用，员工登录后可委托助手查询资料、创建工单。租户、用户、文档和操作均使用测试数据。
• 项目 A 和 B 是同一业务的两个阶段，不伪装成两段不同公司的工作经历。
• 当前工作区可核实的是 VitePress 知识库和 JavaScript 离线执行器；没有 Java SSO、真实 Token Exchange 或生产 Agent 服务。

建设顺序与验收门槛

1. 先跑 SSO 最小链路：一个 IdP、两个应用、两个测试租户；录下二次免输密码、应用本地会话与退出过程。
2. 补齐安全与异常：覆盖错误回调、错误 audience、会话过期、权限撤销、密钥轮换，不只展示登录成功。
3. 实现单 Agent 委托：先用确定性动作驱动授权网关，验证身份链和业务授权；再接真实模型，分开验证模型能力与安全边界。
4. 加入审批与恢复：只在测试工单 API 上验证写入，复现重复审批、撤销后执行、写入超时与幂等恢复。
5. 准备投递证据：固定版本、测试报告、脱敏调用轨迹和个人提交记录齐全后，才把模拟简历改成完成式。

不把“文档构建通过”当作上述业务验收通过。当前交付的是研究、设计和面试材料；所有性能指标仍待实测。