diff --git a/docs/system-design/framework/spring/SpringInterviewQuestions.md b/docs/system-design/framework/spring/SpringInterviewQuestions.md
index cc16267638f92fb5375570c4e1b693b8f56c8c6e..06ed96fd596d2ca5fca1b665192ba97812f14ab0 100644
--- a/docs/system-design/framework/spring/SpringInterviewQuestions.md
+++ b/docs/system-design/framework/spring/SpringInterviewQuestions.md
@@ -30,7 +30,7 @@
这篇文章主要是想通过一些问题,加深大家对于 Spring 的理解,所以不会涉及太多的代码!这篇文章整理了挺长时间,下面的很多问题我自己在使用 Spring 的过程中也并没有注意,自己也是临时查阅了很多资料和书籍补上的。网上也有一些很多关于 Spring 常见问题/面试题整理的文章,我感觉大部分都是互相 copy,而且很多问题也不是很好,有些回答也存在问题。所以,自己花了一周的业余时间整理了一下,希望对大家有帮助。
-## 什么是 Spring 框架?
+## 1. 什么是 Spring 框架?
Spring 是一种轻量级开发框架,旨在提高开发人员的开发效率以及系统的可维护性。Spring 官网:。
@@ -45,7 +45,7 @@ Spring 官网列出的 Spring 的 6 个特征:
- **集成** :远程处理,JMS,JCA,JMX,电子邮件,任务,调度,缓存。
- **语言** :Kotlin,Groovy,动态语言。
-## 列举一些重要的Spring模块?
+## 2. 列举一些重要的Spring模块?
下图对应的是 Spring4.x 版本。目前最新的5.x版本中 Web 模块的 Portlet 组件已经被废弃掉,同时增加了用于异步响应式处理的 WebFlux 组件。
@@ -60,21 +60,21 @@ Spring 官网列出的 Spring 的 6 个特征:
- **Spring Web** : 为创建Web应用程序提供支持。
- **Spring Test** : 提供了对 JUnit 和 TestNG 测试的支持。
-## @RestController vs @Controller
+## 3. @RestController vs @Controller
-### Controller 返回一个页面
+**`Controller` 返回一个页面**
单独使用 `@Controller` 不加 `@ResponseBody`的话一般使用在要返回一个视图的情况,这种情况属于比较传统的Spring MVC 的应用,对应于前后端不分离的情况。
![SpringMVC 传统工作流程](https://my-blog-to-use.oss-cn-beijing.aliyuncs.com/2019-7/SpringMVC传统工作流程.png)
-### @RestController 返回JSON 或 XML 形式数据
+**`@RestController` 返回JSON 或 XML 形式数据**
但`@RestController`只返回对象,对象数据直接以 JSON 或 XML 形式写入 HTTP 响应(Response)中,这种情况属于 RESTful Web服务,这也是目前日常开发所接触的最常用的情况(前后端分离)。
![SpringMVC+RestController](https://my-blog-to-use.oss-cn-beijing.aliyuncs.com/2019-7/SpringMVCRestController.png)
-### @Controller +@ResponseBody 返回JSON 或 XML 形式数据
+**`@Controller +@ResponseBody` 返回JSON 或 XML 形式数据**
如果你需要在Spring4之前开发 RESTful Web服务的话,你需要使用`@Controller` 并结合`@ResponseBody`注解,也就是说`@Controller` +`@ResponseBody`= `@RestController`(Spring 4 之后新加的注解)。
@@ -87,9 +87,11 @@ Reference:
- https://dzone.com/articles/spring-framework-restcontroller-vs-controller(图片来源)
- https://javarevisited.blogspot.com/2017/08/difference-between-restcontroller-and-controller-annotations-spring-mvc-rest.html?m=1
-## 谈谈自己对于 Spring IoC 和 AOP 的理解
+## 4. Spring IOC & AOP
-### IoC
+### 4.1 谈谈自己对于 Spring IoC 和 AOP 的理解
+
+#### IoC
IoC(Inverse of Control:控制反转)是一种**设计思想**,就是 **将原本在程序中手动创建对象的控制权,交由Spring框架来管理。** IoC 在其他语言中也有应用,并非 Spirng 特有。 **IoC 容器是 Spring 用来实现 IoC 的载体, IoC 容器实际上就是个Map(key,value),Map 中存放的是各种对象。**
@@ -107,7 +109,7 @@ IoC源码阅读
- https://javadoop.com/post/spring-ioc
-### AOP
+#### AOP
AOP(Aspect-Oriented Programming:面向切面编程)能够将那些与业务无关,**却为业务模块所共同调用的逻辑或责任(例如事务处理、日志管理、权限控制等)封装起来**,便于**减少系统的重复代码**,**降低模块间的耦合度**,并**有利于未来的可拓展性和可维护性**。
@@ -119,7 +121,7 @@ AOP(Aspect-Oriented Programming:面向切面编程)能够将那些与业务无
使用 AOP 之后我们可以把一些通用功能抽象出来,在需要用到的地方直接使用即可,这样大大简化了代码量。我们需要增加新功能时也方便,这样也提高了系统扩展性。日志功能、事务管理等等场景都用到了 AOP 。
-## Spring AOP 和 AspectJ AOP 有什么区别?
+### 4.2 Spring AOP 和 AspectJ AOP 有什么区别?
**Spring AOP 属于运行时增强,而 AspectJ 是编译时增强。** Spring AOP 基于代理(Proxying),而 AspectJ 基于字节码操作(Bytecode Manipulation)。
@@ -127,7 +129,9 @@ AOP(Aspect-Oriented Programming:面向切面编程)能够将那些与业务无
如果我们的切面比较少,那么两者性能差异不大。但是,当切面太多的话,最好选择 AspectJ ,它比Spring AOP 快很多。
-## Spring 中的 bean 的作用域有哪些?
+## 5. Spring bean
+
+### 5.1 Spring 中的 bean 的作用域有哪些?
- singleton : 唯一 bean 实例,Spring 中的 bean 默认都是单例的。
- prototype : 每次请求都会创建一个新的 bean 实例。
@@ -135,7 +139,7 @@ AOP(Aspect-Oriented Programming:面向切面编程)能够将那些与业务无
- session : 每一次HTTP请求都会产生一个新的 bean,该bean仅在当前 HTTP session 内有效。
- global-session: 全局session作用域,仅仅在基于portlet的web应用中才有意义,Spring5已经没有了。Portlet是能够生成语义代码(例如:HTML)片段的小型Java Web插件。它们基于portlet容器,可以像servlet一样处理HTTP请求。但是,与 servlet 不同,每个 portlet 都有不同的会话
-## Spring 中的单例 bean 的线程安全问题了解吗?
+### 5.2 Spring 中的单例 bean 的线程安全问题了解吗?
大部分时候我们并没有在系统中使用多线程,所以很少有人会关注这个问题。单例 bean 存在线程问题,主要是因为当多个线程操作同一个对象的时候,对这个对象的非静态成员变量的写操作会存在线程安全问题。
@@ -145,7 +149,60 @@ AOP(Aspect-Oriented Programming:面向切面编程)能够将那些与业务无
2. 在类中定义一个ThreadLocal成员变量,将需要的可变成员变量保存在 ThreadLocal 中(推荐的一种方式)。
-## Spring 中的 bean 生命周期?
+
+### 5.3 @Component 和 @Bean 的区别是什么?
+
+1. 作用对象不同: `@Component` 注解作用于类,而`@Bean`注解作用于方法。
+2. `@Component`通常是通过类路径扫描来自动侦测以及自动装配到Spring容器中(我们可以使用 `@ComponentScan` 注解定义要扫描的路径从中找出标识了需要装配的类自动装配到 Spring 的 bean 容器中)。`@Bean` 注解通常是我们在标有该注解的方法中定义产生这个 bean,`@Bean`告诉了Spring这是某个类的示例,当我需要用它的时候还给我。
+3. `@Bean` 注解比 `Component` 注解的自定义性更强,而且很多地方我们只能通过 `@Bean` 注解来注册bean。比如当我们引用第三方库中的类需要装配到 `Spring`容器时,则只能通过 `@Bean`来实现。
+
+`@Bean`注解使用示例:
+
+```java
+@Configuration
+public class AppConfig {
+ @Bean
+ public TransferService transferService() {
+ return new TransferServiceImpl();
+ }
+
+}
+```
+
+ 上面的代码相当于下面的 xml 配置
+
+```xml
+
+
+
+```
+
+下面这个例子是通过 `@Component` 无法实现的。
+
+```java
+@Bean
+public OneService getService(status) {
+ case (status) {
+ when 1:
+ return new serviceImpl1();
+ when 2:
+ return new serviceImpl2();
+ when 3:
+ return new serviceImpl3();
+ }
+}
+```
+
+### 5.4 将一个类声明为Spring的 bean 的注解有哪些?
+
+我们一般使用 `@Autowired` 注解自动装配 bean,要想把类标识成可用于 `@Autowired` 注解自动装配的 bean 的类,采用以下注解可实现:
+
+- `@Component` :通用的注解,可标注任意类为 `Spring` 组件。如果一个Bean不知道属于哪个层,可以使用`@Component` 注解标注。
+- `@Repository` : 对应持久层即 Dao 层,主要用于数据库相关操作。
+- `@Service` : 对应服务层,主要涉及一些复杂的逻辑,需要用到 Dao层。
+- `@Controller` : 对应 Spring MVC 控制层,主要用户接受用户请求并调用 Service 层返回数据给前端页面。
+
+### 5.5 Spring 中的 bean 生命周期?
这部分网上有很多文章都讲到了,下面的内容整理自: ,除了这篇文章,再推荐一篇很不错的文章 : 。
@@ -171,7 +228,9 @@ AOP(Aspect-Oriented Programming:面向切面编程)能够将那些与业务无
![Spring Bean 生命周期](http://my-blog-to-use.oss-cn-beijing.aliyuncs.com/18-9-17/5496407.jpg)
-## 说说自己对于 Spring MVC 了解?
+## 6. Spring MVC
+
+### 6.1 说说自己对于 Spring MVC 了解?
谈到这个问题,我们不得不提提之前 Model1 和 Model2 这两个没有 Spring MVC 的时代。
@@ -186,7 +245,7 @@ MVC 是一种设计模式,Spring MVC 是一款很优秀的 MVC 框架。Spring M
![](http://my-blog-to-use.oss-cn-beijing.aliyuncs.com/18-10-11/60679444.jpg)
-## SpringMVC 工作原理了解吗?
+### 6.2 SpringMVC 工作原理了解吗?
**原理如下图所示:**
![SpringMVC运行原理](http://my-blog-to-use.oss-cn-beijing.aliyuncs.com/18-10-11/49790288.jpg)
@@ -204,7 +263,7 @@ MVC 是一种设计模式,Spring MVC 是一款很优秀的 MVC 框架。Spring M
7. `DispaterServlet` 把返回的 `Model` 传给 `View`(视图渲染)。
8. 把 `View` 返回给请求者(浏览器)
-## Spring 框架中用到了哪些设计模式?
+## 7. Spring 框架中用到了哪些设计模式?
关于下面一些设计模式的详细介绍,可以看笔主前段时间的原创文章[《面试官:“谈谈Spring中都用到了那些设计模式?”。》](https://mp.weixin.qq.com/s?__biz=Mzg2OTA0Njk0OA==&mid=2247485303&idx=1&sn=9e4626a1e3f001f9b0d84a6fa0cff04a&chksm=cea248bcf9d5c1aaf48b67cc52bac74eb29d6037848d6cf213b0e5466f2d1fda970db700ba41&token=255050878&lang=zh_CN#rd) 。
@@ -217,59 +276,9 @@ MVC 是一种设计模式,Spring MVC 是一款很优秀的 MVC 框架。Spring M
- **适配器模式** :Spring AOP 的增强或通知(Advice)使用到了适配器模式、spring MVC 中也是用到了适配器模式适配`Controller`。
- ......
-## @Component 和 @Bean 的区别是什么?
+## 8. Spring 事务
-1. 作用对象不同: `@Component` 注解作用于类,而`@Bean`注解作用于方法。
-2. `@Component`通常是通过类路径扫描来自动侦测以及自动装配到Spring容器中(我们可以使用 `@ComponentScan` 注解定义要扫描的路径从中找出标识了需要装配的类自动装配到 Spring 的 bean 容器中)。`@Bean` 注解通常是我们在标有该注解的方法中定义产生这个 bean,`@Bean`告诉了Spring这是某个类的示例,当我需要用它的时候还给我。
-3. `@Bean` 注解比 `Component` 注解的自定义性更强,而且很多地方我们只能通过 `@Bean` 注解来注册bean。比如当我们引用第三方库中的类需要装配到 `Spring`容器时,则只能通过 `@Bean`来实现。
-
-`@Bean`注解使用示例:
-
-```java
-@Configuration
-public class AppConfig {
- @Bean
- public TransferService transferService() {
- return new TransferServiceImpl();
- }
-
-}
-```
-
- 上面的代码相当于下面的 xml 配置
-
-```xml
-
-
-
-```
-
-下面这个例子是通过 `@Component` 无法实现的。
-
-```java
-@Bean
-public OneService getService(status) {
- case (status) {
- when 1:
- return new serviceImpl1();
- when 2:
- return new serviceImpl2();
- when 3:
- return new serviceImpl3();
- }
-}
-```
-
-## 将一个类声明为Spring的 bean 的注解有哪些?
-
-我们一般使用 `@Autowired` 注解自动装配 bean,要想把类标识成可用于 `@Autowired` 注解自动装配的 bean 的类,采用以下注解可实现:
-
-- `@Component` :通用的注解,可标注任意类为 `Spring` 组件。如果一个Bean不知道属于哪个层,可以使用`@Component` 注解标注。
-- `@Repository` : 对应持久层即 Dao 层,主要用于数据库相关操作。
-- `@Service` : 对应服务层,主要涉及一些复杂的逻辑,需要用到 Dao层。
-- `@Controller` : 对应 Spring MVC 控制层,主要用户接受用户请求并调用 Service 层返回数据给前端页面。
-
-## Spring 管理事务的方式有几种?
+### 8.1 Spring 管理事务的方式有几种?
1. 编程式事务,在代码中硬编码。(不推荐使用)
2. 声明式事务,在配置文件中配置(推荐使用)
@@ -279,7 +288,7 @@ public OneService getService(status) {
1. 基于XML的声明式事务
2. 基于注解的声明式事务
-## Spring 事务中的隔离级别有哪几种?
+### 8.2 Spring 事务中的隔离级别有哪几种?
**TransactionDefinition 接口中定义了五个表示隔离级别的常量:**
@@ -289,7 +298,7 @@ public OneService getService(status) {
- **TransactionDefinition.ISOLATION_REPEATABLE_READ:** 对同一字段的多次读取结果都是一致的,除非数据是被本身事务自己所修改,**可以阻止脏读和不可重复读,但幻读仍有可能发生。**
- **TransactionDefinition.ISOLATION_SERIALIZABLE:** 最高的隔离级别,完全服从ACID的隔离级别。所有的事务依次逐个执行,这样事务之间就完全不可能产生干扰,也就是说,**该级别可以防止脏读、不可重复读以及幻读**。但是这将严重影响程序的性能。通常情况下也不会用到该级别。
-## Spring 事务中哪几种事务传播行为?
+### 8.3 Spring 事务中哪几种事务传播行为?
**支持当前事务的情况:**
@@ -307,7 +316,7 @@ public OneService getService(status) {
- **TransactionDefinition.PROPAGATION_NESTED:** 如果当前存在事务,则创建一个事务作为当前事务的嵌套事务来运行;如果当前没有事务,则该取值等价于TransactionDefinition.PROPAGATION_REQUIRED。
-## @Transactional(rollbackFor = Exception.class)注解了解吗?
+### 8.4 @Transactional(rollbackFor = Exception.class)注解了解吗?
我们知道:Exception分为运行时异常RuntimeException和非运行时异常。事务管理对于企业应用来说是至关重要的,即使出现异常情况,它也可以保证数据的一致性。
@@ -315,7 +324,9 @@ public OneService getService(status) {
在`@Transactional`注解中如果不配置`rollbackFor`属性,那么事物只会在遇到`RuntimeException`的时候才会回滚,加上`rollbackFor=Exception.class`,可以让事物在遇到非运行时异常时也回滚。
-## 如何使用JPA在数据库中非持久化一个字段?
+## 9. JPA
+
+### 9.1 如何使用JPA在数据库中非持久化一个字段?
假如我们有有下面一个类:
@@ -351,7 +362,19 @@ String transient4; // not persistent because of @Transient
一般使用后面两种方式比较多,我个人使用注解的方式比较多。
-# 认证 (authentication) 和授权 (authorization)
+## 10. Spring Security
+
+### 10.1 认证 (Authentication) 和授权 (Authorization)
+
+这是一个绝大多数人都会混淆的问题。首先先从读音上来认识这两个名词,很多人都会把它俩的读音搞混,所以我建议你先先去查一查这两个单词到底该怎么读,他们的具体含义是什么。
+
+**Authentication(认证)** 是验证您的身份的凭据(例如用户名/用户ID和密码),通过这个凭据,系统得以知道你就是你,也就是说系统存在你这个用户。所以,Authentication 被称为身份/用户验证。
+
+**Authorization(授权)** 发生在 **Authentication(认证)**之后。授权嘛,光看意思大家应该就明白,它主要掌管我们访问系统的权限。比如有些特定资源只能具有特定权限的人才能访问比如admin,有些对系统资源操作比如删除、添加、更新只能特定人才具有。
+
+这两个一般在我们的系统中被结合在一起使用,目的就是为了保护我们系统的安全性。
+
+
## 参考