【Java⾯试题总结7】Spring框架综合篇,java的基础编程规范注意事项return new Dog();
}
}
@Component(“jackma”)
public class User {
private String name;
private int age;
private Dog dog;
//get,set⽅法略
}
原来就是配置类啊,通过@Bean、@Component、getBean⽅式进⾏Bean的注册和发现。
九、请解释 Spring Bean 的⽣命周期?
1. 通过构造器或⼯⼚⽅法创建bean实例;
2. 为bean的属性赋值;
3. 调⽤bean的初始化⽅法;
4. 使⽤bean;
5. 当容器关闭时,调⽤bean的销毁⽅法;
⼗、Spring Bean 的作⽤域之间有什么区别?
Spring容器中的bean可以分为5个范围:
1. singleton:这种bean范围是默认的,这种范围确保不管接受多少请求,每个容器中只哟⼀个bean的实例,单例模式;
2. prototype:为每⼀个bean提供⼀个实例;
3. request:在请求bean范围内为每⼀个来⾃客户端的⽹络请求创建⼀个实例,在请求完毕后,bean会失效并被垃圾回收器回收;
4. session:为每个session创建⼀个实例,session过期后,bean会随之消失;
5. global-session:global-session和Portlet应⽤相关。当你的应⽤部署在Portlet容器中⼯作时,它包含很多portlet。如果你想要声
明让所有的portlet公⽤全局的存储变量的话,那么全局变量需要存储在global-session中。
⼗⼀、如何在 Spring Boot 中禁⽤ Actuator 端点安全性?
默认情况下,所有敏感的HTTP端点都是安全的,只有具有Actuator⾓⾊的⽤户才能访问它们。安全性是使⽤标准的HTTPServletRequest.isUserInRole⽅法实施的。我们可以使⽤able = false来禁⽤安全性。只有在执⾏机构端点在防⽕墙后访问时,才建议禁⽤安全性。
⼗⼆、什么是 Spring inner beans?
在Spring框架中,⽆论何时bean被使⽤时,当仅被调⽤⼀个属性。可以将这个bean声明为内部bean。
内部bean可以⽤setter注⼊“属性”和构造⽅法注⼊“构造参数”的⽅式来实现。⽐如,在我们的应⽤程序中,⼀个Customer类引⽤了⼀个Person类,我们要做的是创建⼀个Person实例,然后再Customer内部使⽤。
package com;
public class Customer {
private Person person;
}
class Person{
private int id;
private String name;
private int age;
}
⼗三、Spring 框架中的单例 Beans 是线程安全的么?
Spring框架并没有对单例bean进⾏任何多线程的封装处理。关于单例bean的线程安全和并发问题需要开发者⾃⾏去搞定。但实际上,⼤部分的Spring bean并没有可变的状态,所以在某种程度上说Spring的单例bean时线程安全的。如果你的bean有多种状态的话,⽐如view model,就需要⾃⾏保证线程安全啦。
最浅显的解决办法就是将多态bean的作⽤域由singleton变更为prototype。
⼗四、请解释 Spring Bean 的⾃动装配?
Spring⽀持IOC,⾃动装配不⽤类实例化,直接从bean容器中取。
1、配置在xml中
2、@Autowired⾃动装配
⼗五、如何开启基于注解的⾃动装配?
要使⽤ @Autowired,需要注册 AutowiredAnnotationBeanPostProcessor,可以有以下两种⽅式来实现:
引⼊配置⽂件中的<bean>下引⼊ <context:annotation-config>
<context:annotation-config />
在bean配置⽂件中直接引⼊AutowiredAnnotationBeanPostProcessor
⼗六、什么是 Spring Batch?
1、什么是spring batch?
spring batch是⼀个轻量级的、完善的批处理框架,它主要的⽬的在于帮助企业建⽴健壮、⾼效的批处理应⽤。
spring batch是Spring的⼀个⼦项⽬,它使⽤java语⾔并基于spring框架作为基础开发,使得已经使⽤Spring框架的开发者或者是企业可以更加容易访问和利⽤企业服务。
spring batch提供了⼤量可重⽤的组件,包括了⽇志、追踪、事务、任务作业统计、任务重启、跳过、重复、资源管理。
对⼤数据量和⾼性能的批处理任务,spring batch同样提供了⾼级功能和特性来⽀持。
例如:分区功能、远程功能。
总的来说,spring batch可以⽀持简单的、复杂的和⼤数据量的批处理作业。
2、spring b
《⼀线⼤⼚Java⾯试题解析+后端开发学习笔记+最新架构讲解视频+实战项⽬源码讲义》
【docs.qq/doc/DSmxTbFJ1cmN1R2dB】 完整内容开源分享
atch业务场景
周期性的提交批处理
把⼀个任务并⾏处理
消息驱动应⽤分级处理
⼤规模并⾏批处理
⼿⼯或调度使任务失败之后重新启动
有依赖步骤的顺序执⾏(使⽤⼯作流驱动扩展)
处理时跳过部分记录
成批事务:为⼩批量的或有的存储过程/脚本的场景使⽤
⼗七、spring mvc 和 struts 的区别是什么?
1、拦截机制的不同
Struts2是类级别的拦截,每次请求就会创建⼀个Action,和Spring整合时Struts2的ActionBean注⼊作⽤域是原型模式prototype,然后通过setter,getter吧request数据注⼊到属性。Struts2中,⼀个Action对应⼀个request,response上下⽂,在接收参数时,可以通过属性接收,这说明属性参数是让多个⽅法共享的。Struts2中Action的⼀个⽅法可以对应⼀个url,⽽其类属性却被所有⽅法共享,这也就⽆法⽤注解或其他⽅式标识其所属⽅法了,只能设计为多例。
SpringMVC是⽅法级别的拦截,⼀个⽅法对应⼀个Request上下⽂,所以⽅法直接基本上是独⽴的,独享request,response数据。⽽每个⽅法同时⼜何⼀个url对应,参数的传递是直接注⼊到⽅法中的,是⽅法所独有的。处理结果通过ModeMap返回给框架。在Spring整合时,SpringMVC的Controller Bean默认单例模式Singleton,所以默认对所有的请求,只会创建⼀个Controller,有应为没有共享的
属性,所以是线程安全的,如果要改变默认的作⽤域,需要添加@Scope注解修改。
Struts2有⾃⼰的拦截Interceptor机制,SpringMVC这是⽤的是独⽴的Aop⽅式,这样导致Struts2的配置⽂件量还是⽐SpringMVC ⼤。
2、底层框架的不同
Struts2采⽤Filter(StrutsPrepareAndExecuteFilter)实现,SpringMVC(DispatcherServlet)则采⽤Servlet实现。Filter在容器启动之后即初始化;服务停⽌以后坠毁,晚于Servlet。Servlet在是在调⽤时初始化,先于Filter调⽤,服务停⽌后销毁。
3、性能⽅⾯
Struts2是类级别的拦截,每次请求对应实例⼀个新的Action,需要加载所有的属性值注⼊,SpringMVC实现了零配置,由于SpringMVC基于⽅法的拦截,有加载⼀次单例模式bean注⼊。所以,SpringMVC开发效率和性能⾼于Struts2。
4、配置⽅⾯
spring MVC和Spring是⽆缝的。从这个项⽬的管理和安全上也⽐Struts2⾼。
⼗⼋、请举例解释@Required 注解?
@Required注解应⽤于bean属性的setter⽅法,它表明影响的bean属性在配置时必须放在XML配置⽂件中。
⼗九、请举例说明@Qualifier 注解?
如果在xml中定义了⼀种类型的多个bean,同时在java注解中⼜想把其中⼀个bean对象作为属性,那么此时可以使⽤@Qualifier加@Autowired来达到这⼀⽬的,若不加@Qualifier这个注解,在运⾏时会出现“ No qualifying bean of type
[com.tutorialspoint.Student] is defined: expected single matching bean but found 2: student1,student2”这个异常。⼆⼗、Spring常⽤注解
⼆⼗⼀、项⽬中是如何实现权限验证的,权限验证需要⼏张表
通过了解,现在最普遍的权限管理模型就是RBAC(Role-Based Access Control)。
1、权限控制分类
1. 菜单功能
2. url控制(控制访问不同的控制器)
2、RBAC的优缺点
(1)优点
简化了⽤户和权限的关系
易扩展、易维护
(2)缺点
RBAC模型没有提供操作顺序的控制机制,这⼀缺陷使得RBAC模型很难适应哪些对操作次序有严格要求的系统。
java程序设计基础视频3、RBAC⽀持的安全原则
(1)最⼩权限原则
RBAC可以将⾓⾊配置成其完成任务所需的最⼩权限集合。
(2)责任分离原则
可以通过调⽤相互独⽴互斥的⾓⾊来共同完成敏感的任务,例如要求⼀个记账员和财务管理员共同参与统⼀过账操作。
(3)数据抽象原则
可以通过权限的抽象来体现,例如财务操作⽤借款、存款等抽象权限,⽽不是使⽤典型的读写权限。
4、远古时代的权限控制
当时还没有RBAC,也没有这个概念,就是⼀堆程序员在那⿎捣,觉得登录这块该做点什么。
1、新建⼀个⽤户,对这个⽤户进⾏赋予权限。
2、但是⼀旦⽤户多了,权限复杂了,这⼯作量也是蛮⼤的。
5、RBAC
RBAC 1.0
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论