From e94679c700ed2201346c416434144503c5c5f495 Mon Sep 17 00:00:00 2001 From: Kou Shuang Date: Sun, 15 Sep 2019 17:20:46 +0800 Subject: [PATCH] Update SpringInterviewQuestions.md --- .../spring/SpringInterviewQuestions.md | 169 ++++++++++-------- 1 file changed, 96 insertions(+), 73 deletions(-) diff --git a/docs/system-design/framework/spring/SpringInterviewQuestions.md b/docs/system-design/framework/spring/SpringInterviewQuestions.md index cc162676..06ed96fd 100644 --- a/docs/system-design/framework/spring/SpringInterviewQuestions.md +++ b/docs/system-design/framework/spring/SpringInterviewQuestions.md @@ -30,7 +30,7 @@ 这篇文章主要是想通过一些问题，加深大家对于 Spring 的理解，所以不会涉及太多的代码！这篇文章整理了挺长时间，下面的很多问题我自己在使用 Spring 的过程中也并没有注意，自己也是临时查阅了很多资料和书籍补上的。网上也有一些很多关于 Spring 常见问题/面试题整理的文章，我感觉大部分都是互相 copy，而且很多问题也不是很好，有些回答也存在问题。所以，自己花了一周的业余时间整理了一下，希望对大家有帮助。 -## 什么是 Spring 框架? +## 1. 什么是 Spring 框架? Spring 是一种轻量级开发框架，旨在提高开发人员的开发效率以及系统的可维护性。Spring 官网：。 @@ -45,7 +45,7 @@ Spring 官网列出的 Spring 的 6 个特征: - **集成** ：远程处理，JMS，JCA，JMX，电子邮件，任务，调度，缓存。 - **语言** ：Kotlin，Groovy，动态语言。 -## 列举一些重要的Spring模块？ +## 2. 列举一些重要的Spring模块？ 下图对应的是 Spring4.x 版本。目前最新的5.x版本中 Web 模块的 Portlet 组件已经被废弃掉，同时增加了用于异步响应式处理的 WebFlux 组件。 @@ -60,21 +60,21 @@ Spring 官网列出的 Spring 的 6 个特征: - **Spring Web** : 为创建Web应用程序提供支持。 - **Spring Test** : 提供了对 JUnit 和 TestNG 测试的支持。 -## @RestController vs @Controller +## 3. @RestController vs @Controller -### Controller 返回一个页面 +**`Controller` 返回一个页面** 单独使用 `@Controller` 不加 `@ResponseBody`的话一般使用在要返回一个视图的情况，这种情况属于比较传统的Spring MVC 的应用，对应于前后端不分离的情况。 ![SpringMVC 传统工作流程](https://my-blog-to-use.oss-cn-beijing.aliyuncs.com/2019-7/SpringMVC传统工作流程.png) -### @RestController 返回JSON 或 XML 形式数据 +**`@RestController` 返回JSON 或 XML 形式数据** 但`@RestController`只返回对象，对象数据直接以 JSON 或 XML 形式写入 HTTP 响应(Response)中，这种情况属于 RESTful Web服务，这也是目前日常开发所接触的最常用的情况（前后端分离）。 ![SpringMVC+RestController](https://my-blog-to-use.oss-cn-beijing.aliyuncs.com/2019-7/SpringMVCRestController.png) -### @Controller +@ResponseBody 返回JSON 或 XML 形式数据 +**`@Controller +@ResponseBody` 返回JSON 或 XML 形式数据** 如果你需要在Spring4之前开发 RESTful Web服务的话，你需要使用`@Controller` 并结合`@ResponseBody`注解，也就是说`@Controller` +`@ResponseBody`= `@RestController`（Spring 4 之后新加的注解）。 @@ -87,9 +87,11 @@ Reference: - https://dzone.com/articles/spring-framework-restcontroller-vs-controller（图片来源） - https://javarevisited.blogspot.com/2017/08/difference-between-restcontroller-and-controller-annotations-spring-mvc-rest.html?m=1 -## 谈谈自己对于 Spring IoC 和 AOP 的理解 +## 4. Spring IOC & AOP -### IoC +### 4.1 谈谈自己对于 Spring IoC 和 AOP 的理解 + +#### IoC IoC（Inverse of Control:控制反转）是一种**设计思想**，就是 **将原本在程序中手动创建对象的控制权，交由Spring框架来管理。** IoC 在其他语言中也有应用，并非 Spirng 特有。 **IoC 容器是 Spring 用来实现 IoC 的载体， IoC 容器实际上就是个Map（key，value）,Map 中存放的是各种对象。** @@ -107,7 +109,7 @@ IoC源码阅读 - https://javadoop.com/post/spring-ioc -### AOP +#### AOP AOP(Aspect-Oriented Programming:面向切面编程)能够将那些与业务无关，**却为业务模块所共同调用的逻辑或责任（例如事务处理、日志管理、权限控制等）封装起来**，便于**减少系统的重复代码**，**降低模块间的耦合度**，并**有利于未来的可拓展性和可维护性**。 @@ -119,7 +121,7 @@ AOP(Aspect-Oriented Programming:面向切面编程)能够将那些与业务无 使用 AOP 之后我们可以把一些通用功能抽象出来，在需要用到的地方直接使用即可，这样大大简化了代码量。我们需要增加新功能时也方便，这样也提高了系统扩展性。日志功能、事务管理等等场景都用到了 AOP 。 -## Spring AOP 和 AspectJ AOP 有什么区别？ +### 4.2 Spring AOP 和 AspectJ AOP 有什么区别？ **Spring AOP 属于运行时增强，而 AspectJ 是编译时增强。** Spring AOP 基于代理(Proxying)，而 AspectJ 基于字节码操作(Bytecode Manipulation)。 @@ -127,7 +129,9 @@ AOP(Aspect-Oriented Programming:面向切面编程)能够将那些与业务无 如果我们的切面比较少，那么两者性能差异不大。但是，当切面太多的话，最好选择 AspectJ ，它比Spring AOP 快很多。 -## Spring 中的 bean 的作用域有哪些? +## 5. Spring bean + +### 5.1 Spring 中的 bean 的作用域有哪些? - singleton : 唯一 bean 实例，Spring 中的 bean 默认都是单例的。 - prototype : 每次请求都会创建一个新的 bean 实例。 @@ -135,7 +139,7 @@ AOP(Aspect-Oriented Programming:面向切面编程)能够将那些与业务无 - session : 每一次HTTP请求都会产生一个新的 bean，该bean仅在当前 HTTP session 内有效。 - global-session： 全局session作用域，仅仅在基于portlet的web应用中才有意义，Spring5已经没有了。Portlet是能够生成语义代码(例如：HTML)片段的小型Java Web插件。它们基于portlet容器，可以像servlet一样处理HTTP请求。但是，与 servlet 不同，每个 portlet 都有不同的会话 -## Spring 中的单例 bean 的线程安全问题了解吗？ +### 5.2 Spring 中的单例 bean 的线程安全问题了解吗？ 大部分时候我们并没有在系统中使用多线程，所以很少有人会关注这个问题。单例 bean 存在线程问题，主要是因为当多个线程操作同一个对象的时候，对这个对象的非静态成员变量的写操作会存在线程安全问题。 @@ -145,7 +149,60 @@ AOP(Aspect-Oriented Programming:面向切面编程)能够将那些与业务无 2. 在类中定义一个ThreadLocal成员变量，将需要的可变成员变量保存在 ThreadLocal 中（推荐的一种方式）。 -## Spring 中的 bean 生命周期? + +### 5.3 @Component 和 @Bean 的区别是什么？ + +1. 作用对象不同: `@Component` 注解作用于类，而`@Bean`注解作用于方法。 +2. `@Component`通常是通过类路径扫描来自动侦测以及自动装配到Spring容器中（我们可以使用 `@ComponentScan` 注解定义要扫描的路径从中找出标识了需要装配的类自动装配到 Spring 的 bean 容器中）。`@Bean` 注解通常是我们在标有该注解的方法中定义产生这个 bean,`@Bean`告诉了Spring这是某个类的示例，当我需要用它的时候还给我。 +3. `@Bean` 注解比 `Component` 注解的自定义性更强，而且很多地方我们只能通过 `@Bean` 注解来注册bean。比如当我们引用第三方库中的类需要装配到 `Spring`容器时，则只能通过 `@Bean`来实现。 + +`@Bean`注解使用示例： + +```java +@Configuration +public class AppConfig { + @Bean + public TransferService transferService() { + return new TransferServiceImpl(); + } + +} +``` + + 上面的代码相当于下面的 xml 配置 + +```xml + + + +``` + +下面这个例子是通过 `@Component` 无法实现的。 + +```java +@Bean +public OneService getService(status) { + case (status) { + when 1: + return new serviceImpl1(); + when 2: + return new serviceImpl2(); + when 3: + return new serviceImpl3(); + } +} +``` + +### 5.4 将一个类声明为Spring的 bean 的注解有哪些? + +我们一般使用 `@Autowired` 注解自动装配 bean，要想把类标识成可用于 `@Autowired` 注解自动装配的 bean 的类,采用以下注解可实现： + +- `@Component` ：通用的注解，可标注任意类为 `Spring` 组件。如果一个Bean不知道属于哪个层，可以使用`@Component` 注解标注。 +- `@Repository` : 对应持久层即 Dao 层，主要用于数据库相关操作。 +- `@Service` : 对应服务层，主要涉及一些复杂的逻辑，需要用到 Dao层。 +- `@Controller` : 对应 Spring MVC 控制层，主要用户接受用户请求并调用 Service 层返回数据给前端页面。 + +### 5.5 Spring 中的 bean 生命周期? 这部分网上有很多文章都讲到了，下面的内容整理自： ，除了这篇文章，再推荐一篇很不错的文章 ： 。 @@ -171,7 +228,9 @@ AOP(Aspect-Oriented Programming:面向切面编程)能够将那些与业务无 ![Spring Bean 生命周期](http://my-blog-to-use.oss-cn-beijing.aliyuncs.com/18-9-17/5496407.jpg) -## 说说自己对于 Spring MVC 了解? +## 6. Spring MVC + +### 6.1 说说自己对于 Spring MVC 了解? 谈到这个问题，我们不得不提提之前 Model1 和 Model2 这两个没有 Spring MVC 的时代。 @@ -186,7 +245,7 @@ MVC 是一种设计模式,Spring MVC 是一款很优秀的 MVC 框架。Spring M ![](http://my-blog-to-use.oss-cn-beijing.aliyuncs.com/18-10-11/60679444.jpg) -## SpringMVC 工作原理了解吗? +### 6.2 SpringMVC 工作原理了解吗? **原理如下图所示：** ![SpringMVC运行原理](http://my-blog-to-use.oss-cn-beijing.aliyuncs.com/18-10-11/49790288.jpg) @@ -204,7 +263,7 @@ MVC 是一种设计模式,Spring MVC 是一款很优秀的 MVC 框架。Spring M 7. `DispaterServlet` 把返回的 `Model` 传给 `View`（视图渲染）。 8. 把 `View` 返回给请求者（浏览器） -## Spring 框架中用到了哪些设计模式？ +## 7. Spring 框架中用到了哪些设计模式？ 关于下面一些设计模式的详细介绍，可以看笔主前段时间的原创文章[《面试官:“谈谈Spring中都用到了那些设计模式?”。》](https://mp.weixin.qq.com/s?__biz=Mzg2OTA0Njk0OA==&mid=2247485303&idx=1&sn=9e4626a1e3f001f9b0d84a6fa0cff04a&chksm=cea248bcf9d5c1aaf48b67cc52bac74eb29d6037848d6cf213b0e5466f2d1fda970db700ba41&token=255050878&lang=zh_CN#rd) 。 @@ -217,59 +276,9 @@ MVC 是一种设计模式,Spring MVC 是一款很优秀的 MVC 框架。Spring M - **适配器模式** :Spring AOP 的增强或通知(Advice)使用到了适配器模式、spring MVC 中也是用到了适配器模式适配`Controller`。 - ...... -## @Component 和 @Bean 的区别是什么？ +## 8. Spring 事务 -1. 作用对象不同: `@Component` 注解作用于类，而`@Bean`注解作用于方法。 -2. `@Component`通常是通过类路径扫描来自动侦测以及自动装配到Spring容器中（我们可以使用 `@ComponentScan` 注解定义要扫描的路径从中找出标识了需要装配的类自动装配到 Spring 的 bean 容器中）。`@Bean` 注解通常是我们在标有该注解的方法中定义产生这个 bean,`@Bean`告诉了Spring这是某个类的示例，当我需要用它的时候还给我。 -3. `@Bean` 注解比 `Component` 注解的自定义性更强，而且很多地方我们只能通过 `@Bean` 注解来注册bean。比如当我们引用第三方库中的类需要装配到 `Spring`容器时，则只能通过 `@Bean`来实现。 - -`@Bean`注解使用示例： - -```java -@Configuration -public class AppConfig { - @Bean - public TransferService transferService() { - return new TransferServiceImpl(); - } - -} -``` - - 上面的代码相当于下面的 xml 配置 - -```xml - - - -``` - -下面这个例子是通过 `@Component` 无法实现的。 - -```java -@Bean -public OneService getService(status) { - case (status) { - when 1: - return new serviceImpl1(); - when 2: - return new serviceImpl2(); - when 3: - return new serviceImpl3(); - } -} -``` - -## 将一个类声明为Spring的 bean 的注解有哪些? - -我们一般使用 `@Autowired` 注解自动装配 bean，要想把类标识成可用于 `@Autowired` 注解自动装配的 bean 的类,采用以下注解可实现： - -- `@Component` ：通用的注解，可标注任意类为 `Spring` 组件。如果一个Bean不知道属于哪个层，可以使用`@Component` 注解标注。 -- `@Repository` : 对应持久层即 Dao 层，主要用于数据库相关操作。 -- `@Service` : 对应服务层，主要涉及一些复杂的逻辑，需要用到 Dao层。 -- `@Controller` : 对应 Spring MVC 控制层，主要用户接受用户请求并调用 Service 层返回数据给前端页面。 - -## Spring 管理事务的方式有几种？ +### 8.1 Spring 管理事务的方式有几种？ 1. 编程式事务，在代码中硬编码。(不推荐使用) 2. 声明式事务，在配置文件中配置（推荐使用） @@ -279,7 +288,7 @@ public OneService getService(status) { 1. 基于XML的声明式事务 2. 基于注解的声明式事务 -## Spring 事务中的隔离级别有哪几种? +### 8.2 Spring 事务中的隔离级别有哪几种? **TransactionDefinition 接口中定义了五个表示隔离级别的常量：** @@ -289,7 +298,7 @@ public OneService getService(status) { - **TransactionDefinition.ISOLATION_REPEATABLE_READ:** 对同一字段的多次读取结果都是一致的，除非数据是被本身事务自己所修改，**可以阻止脏读和不可重复读，但幻读仍有可能发生。** - **TransactionDefinition.ISOLATION_SERIALIZABLE:** 最高的隔离级别，完全服从ACID的隔离级别。所有的事务依次逐个执行，这样事务之间就完全不可能产生干扰，也就是说，**该级别可以防止脏读、不可重复读以及幻读**。但是这将严重影响程序的性能。通常情况下也不会用到该级别。 -## Spring 事务中哪几种事务传播行为? +### 8.3 Spring 事务中哪几种事务传播行为? **支持当前事务的情况：** @@ -307,7 +316,7 @@ public OneService getService(status) { - **TransactionDefinition.PROPAGATION_NESTED：** 如果当前存在事务，则创建一个事务作为当前事务的嵌套事务来运行；如果当前没有事务，则该取值等价于TransactionDefinition.PROPAGATION_REQUIRED。 -## @Transactional(rollbackFor = Exception.class)注解了解吗？ +### 8.4 @Transactional(rollbackFor = Exception.class)注解了解吗？ 我们知道：Exception分为运行时异常RuntimeException和非运行时异常。事务管理对于企业应用来说是至关重要的，即使出现异常情况，它也可以保证数据的一致性。 @@ -315,7 +324,9 @@ public OneService getService(status) { 在`@Transactional`注解中如果不配置`rollbackFor`属性,那么事物只会在遇到`RuntimeException`的时候才会回滚,加上`rollbackFor=Exception.class`,可以让事物在遇到非运行时异常时也回滚。 -## 如何使用JPA在数据库中非持久化一个字段？ +## 9. JPA + +### 9.1 如何使用JPA在数据库中非持久化一个字段？ 假如我们有有下面一个类： @@ -351,7 +362,19 @@ String transient4; // not persistent because of @Transient 一般使用后面两种方式比较多，我个人使用注解的方式比较多。 -# 认证 (authentication) 和授权 (authorization) +## 10. Spring Security + +### 10.1 认证 (Authentication) 和授权 (Authorization) + +这是一个绝大多数人都会混淆的问题。首先先从读音上来认识这两个名词，很多人都会把它俩的读音搞混，所以我建议你先先去查一查这两个单词到底该怎么读，他们的具体含义是什么。 + +**Authentication（认证）** 是验证您的身份的凭据（例如用户名/用户ID和密码），通过这个凭据，系统得以知道你就是你，也就是说系统存在你这个用户。所以，Authentication 被称为身份/用户验证。 + +**Authorization（授权）** 发生在 **Authentication（认证）**之后。授权嘛，光看意思大家应该就明白，它主要掌管我们访问系统的权限。比如有些特定资源只能具有特定权限的人才能访问比如admin，有些对系统资源操作比如删除、添加、更新只能特定人才具有。 + +这两个一般在我们的系统中被结合在一起使用，目的就是为了保护我们系统的安全性。 + + ## 参考 -- GitLab