java面试题目学习笔记（二）

55. synchronized 和 ReentrantLock 区别是什么？
    1.等待可中断，持有锁的线程长期不释放的时候，正在等待的线程可以选择放弃等待，这相当于Synchronized来说可以避免出现死锁的情况。通过lock.lockInterruptibly()来实现这个机制。
    2.公平锁，多个线程等待同一个锁时，必须按照申请锁的时间顺序获得锁，Synchronized锁非公平锁，ReentrantLock默认的构造函数是创建的非公平锁，可以通过参数true设为公平锁，但公平锁表现的性能不是很好。
    3.锁绑定多个条件，一个ReentrantLock对象可以同时绑定对个对象。ReenTrantLock提供了一个Condition（条件）类，用来实现分组唤醒需要唤醒的线程们，而不是像synchronized要么随机唤醒一个线程要么唤醒全部线程。

56. 说一下 atomic 的原理？
    自旋 + CAS（乐观锁）。在这个过程中，通过compareAndSwapInt比较更新value值，如果更新失败，重新获取旧值，然后更新。

57. 什么是反射？
    主要是指程序可以访问、检测和修改它本身状态或行为的一种能力
    在Java里面一个类有两种状态–编译和运行状态，通常我们需要获取这个类的信息都是在编译阶段获得的，也就是直接点出来或者new出来，可是如果需要在类运行的阶段获得Java的类的信息的话就需要用到Java的反射
    Java反射机制主要提供了以下功能：
    　1.在运行时判断任意一个对象所属的类。
    　 2.在运行时构造任意一个类的对象。
    　 3.在运行时判断任意一个类所具有的成员变量和方法。
    　 4.在运行时调用任意一个对象的方法。

58. 什么是 java 序列化？什么情况下需要序列化？
    序列化：将 Java 对象转换成字节流的过程。
    反序列化：将字节流转换成 Java 对象的过程。
    当 Java 对象需要在网络上传输 或者 持久化存储到文件中时，就需要对 Java 对象进行序列化处理。
    序列化的实现：类实现 Serializable 接口，这个接口没有需要实现的方法。实现 Serializable 接口是为了告诉 jvm 这个类的对象可以被序列化。
    注意事项：
    某个类可以被序列化，则其子类也可以被序列化
    声明为 static 和 transient 的成员变量，不能被序列化。static 成员变量是描述类级别的属性，transient 表示临时数据
    反序列化读取序列化对象的顺序要保持一致

59. 动态代理是什么？有哪些应用？
    动态代理：产生一个对象的代理对象的，在运行时，创建目标类，可以调用和扩展目标类的方法。
    Java 中实现动态的方式：JDK 中的动态代理 和 Java类库 CGLib。
    应用场景如：
    统计每个 api 的请求耗时
    统一的日志输出
    校验被调用的 api 是否已经登录和权限鉴定
    Spring的 AOP 功能模块就是采用动态代理的机制来实现切面编程

60. 怎么实现动态代理？
    Java领域中，常用的动态代理实现方式有两种，一种是利用JDK反射机制生成代理，另外一种是使用CGLIB代理。
    JDK代理必须要提供接口，而CGLIB则不需要，可以直接代理类。

61. 为什么要使用克隆？
    想对一个对象进行处理，又想保留原有的数据进行接下来的操作，就需要克隆了。克隆分浅克隆和深克隆，浅克隆后的对象中非基本对象和原对象指向同一块内存，因此对这些非基本对象的修改会同时更改克隆前后的对象。深克隆可以实现完全的克隆，可以用反射的方式或序列化的方式实现。

62. 如何实现对象克隆？
    1). 实现Cloneable接口并重写Object类中的clone()方法；
    2). 实现Serializable接口，通过对象的序列化和反序列化实现克隆，可以实现真正的深度克隆。

63. 深拷贝和浅拷贝区别是什么？
    数据类型分为两种基础类型和引用类型
    1、基础类型：像Number、String、Boolean等这种为基本类型
    2、引用类型：Object和Array
    浅拷贝只是复制了对象的引用地址，两个对象指向同一个内存地址，所以修改其中任意的值，另一个值都会随之变化，这就是浅拷贝（例：assign()）
    深拷贝是将对象及值复制过来，两个对象修改其中任意的值另一个值不会改变，这就是深拷贝（例：JSON.parse()和JSON.stringify()，但是此方法无法复制函数类型）

64. jsp 和 servlet 有什么区别？
    Servlet是Java提供的用于开发Web服务器应用程序的一个组件，运行在服务器端，由Servlet容器所管理，用于生成动态的内容。Servlet是平台独立的Java类，编写一个Servlet，实际上就是按照Servlet规范编写一个Java类。
    JSP是Servlet的扩展，在没有JSP之前，就已经出现了Servlet技术。Servlet是利用输出流动态生成HTML页面，包括每一个HTML标签和每个在HTML页面中出现的内容。
    JSP通过在标准的HTML页面中插入Java代码，其静态的部分无须Java程序控制，只有那些需要从数据库读取并根据程序动态生成信息时，才使用Java脚本控制。
    JSP页面在执行的时候都会被服务器端的JSP引擎转换为Servelet（.java），然后又由JSP引擎调用Java编译器，将Servelet（.java）编译为Class文件（.class），并由Java虚拟机（JVM）解释执行。

65. jsp 有哪些内置对象？作用分别是什么？
    Page，pageContext，request，response，session，application，out，config，exception
    Page指的是JSP被翻译成Servlet的对象的引用.
    pageContext对象可以用来获得其他8个内置对象,还可以作为JSP的域范围对象使用.pageContext中存的值是当前的页面的作用范围》
    request代表的是请求对象,可以用于获得客户机的信息,也可以作为域对象来使用，使用request保存的数据在一次请求范围内有效。
    Session代表的是一次会话，可以用于保存用户的私有的信息,也可以作为域对象使用，使用session保存的数据在一次会话范围有效
    Application：代表整个应用范围,使用这个对象保存的数据在整个web应用中都有效。
    Response是响应对象,代表的是从服务器向浏览器响应数据.
    Out:JSPWriter是用于向页面输出内容的对象
    Config：指的是ServletConfig用于JSP翻译成Servlet后 获得Servlet的配置的对象.
    Exception:在页面中设置isErrorPage=”true”，即可使用，是Throwable的引用.用来获得页面的错误信息。

66. 说一下 jsp 的 4 种作用域
    所谓“作用域”就是“信息共享的范围”，也就是说一个信息能够在多大的范围内有效。4个JSP内置对象的作用域分别为：application、session、request、page。
    如果把变量放到application里，就说明它的作用域是application，它的有效范围是整个应用。
    如果把变量放到session里，就说明它的作用域是session，它的有效范围是当前会话。
    如果把变量放到request里，就说明它的作用域是request，它的有效范围是当前请求周期。
    如果把变量放到pageContext里，就说明它的作用域是page，它的有效范围只在当前jsp页面里。

67. cookie与session的区别
    cookie与session的区别有：cookie以文本格式存储在浏览器上，存储量有限；而会话存储在服务端，可以无限量存储多个变量并且比cookie更安全

68. 说一下 session 的工作原理？
    Session是个服务端技术，利用这个技术 服务器在运行时候可以为每一个用户浏览器创建一个独享的session对象。由于未用户浏览器独享，所以每一个用户在访问服务器的web资源的时候，可以把给自的session中，当用户在去访问服务器的web资源的时候。其他web资源在从各自的session中取出数据为用户服务。

69. 如果客户端禁止 cookie 能实现 session 还能用吗？
    不能
    Cookie与 Session，一般认为是两个独立的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。但为什么禁用Cookie就不能得到Session呢？因为Session是用Session ID来确定当前对话所对应的服务器Session，而Session ID是通过Cookie来传递的，禁用Cookie相当于失去了Session ID，也就得不到Session了。

70. spring mvc 和 struts 的区别是什么？
    1、拦截机制的不同：Struts2是类级别的拦截，SpringMVC是方法级别的拦截
    2、底层框架的不同：Struts2采用Filter实现，SpringMVC（DispatcherServlet）则采用Servlet实现
    3、性能方面：Struts2是类级别的拦截，每次请求对应实例一个新的Action，需要加载所有的属性值注入，SpringMVC实现了零配置，由于SpringMVC基于方法的拦截，有加载一次单例模式bean注入。所以，SpringMVC开发效率和性能高于Struts2。
    4、配置方面：spring MVC和Spring是无缝的。从这个项目的管理和安全上也比Struts2高。

71. 如何避免 sql 注入？
    1.对数字类型的参数id的强校验（empty()为空验证和is_numeric()进行数字验证）
    2.对字符串类型的参数的校验 （正则校验）

72. 什么是 XSS 攻击，如何避免？
    XSS（Cross Site Scripting），即跨站脚本攻击，是一种常见于web应用程序中的计算机安全漏洞.XSS通过在用户端注入恶意的可运行脚本，若服务器端对用户输入不进行处理，直接将用户输入输出到浏览器，然后浏览器将会执行用户注入的脚本。
    其恶意脚本都是来自用户的输入。因此，可以使用过滤用户输入的方法对恶意脚本进行过滤。
    1、获取用户输入，不用.innerHTML，用innerText。
    2、对用户输入进行过滤，如 HTMLEncode 函数实现应该至少进行 & < > " ’ / 等符号转义成 &amp &lt &gt &quot &#x27 &#x2F；

73. 什么是 CSRF 攻击，如何避免？
    CSRF（Cross-site request forgery）也被称为 one-click attack或者 session riding，中文全称是叫跨站请求伪造
    1.验证 HTTP Referer 字段
    2.使用验证码
    3.在请求地址中添加token并验证
    4.在HTTP 头中自定义属性并验证

74. throw 和 throws 的区别？
    1)throws
    对于throws关键字而言一般用于抛出编译时的异常，如果某个异常是编译是异常，那么这个异常就需要捕获（try{}catch{}finally{}）或者抛出(throws)。否者的话是无法通过编译的。
    对于throws而言，当前程序不会对异常进行任何处理，如果出现异常的话，仅仅抛出而不做处理，对应的处理需要上层来负责。对应的上层调用者必须处理这个异常或者继续向上抛出对应的异常。
    2)throw
    对于throw而言一般是用在抛出一个异常对象，

75. final、finally、finalize 有什么区别？
    final可以用来修饰类，方法和变量（成员变量或局部变量）
    nally作为异常处理的一部分，它只能用在try/catch语句中，并且附带一个语句块，表示这段语句最终一定会被执行（不管有没有抛出异常），经常被用在需要释放资源的情况下。
    finalize()是Object中的方法，当垃圾回收器将要回收对象所占内存之前被调用，即当一个对象被虚拟机宣告死亡时会先调用它finalize()方法，让此对象处理它生前的最后事情（这个对象可以趁这个时机挣脱死亡的命运）

76. try-catch-finally 中哪个部分可以省略？
    catch 和 finally 语句块可以省略其中一个

77. try-catch-finally 中，如果 catch 中 return 了，finally 还会执行吗？
    会执行，在return 前执行

78. 常见的异常类有哪些？
    (1)NullPointerException 当应用程序试图访问空对象时，则抛出该异常。
    (2)SQLException 提供关于数据库访问错误或其他错误信息的异常。
    (3)IndexOutOfBoundsException指示某排序索引（例如对数组、字符串或向量的排序）超出范围时抛出。
    (4)NumberFormatException当应用程序试图将字符串转换成一种数值类型，但该字符串不能转换为适当格式时，抛出该异常。
    (5)FileNotFoundException当试图打开指定路径名表示的文件失败时，抛出此异常。
    (6)IOException当发生某种I/O异常时，抛出此异常。此类是失败或中断的I/O操作生成的异常的通用类。
    (7)ClassCastException当试图将对象强制转换为不是实例的子类时，抛出该异常。
    (8)ArrayStoreException试图将错误类型的对象存储到一个对象数组时抛出的异常。
    (9)IllegalArgumentException 抛出的异常表明向方法传递了一个不合法或不正确的参数。
    (10)ArithmeticException当出现异常的运算条件时，抛出此异常。例如，一个整数“除以零”时，抛出此类的一个实例。
    (11)NegativeArraySizeException如果应用程序试图创建大小为负的数组，则抛出该异常。
    (12)NoSuchMethodException无法找到某一特定方法时，抛出该异常。
    (13)SecurityException由安全管理器抛出的异常，指示存在安全侵犯。
    (14)UnsupportedOperationException当不支持请求的操作时，抛出该异常。
    (15)RuntimeExceptionRuntimeException 是那些可能在Java虚拟机正常运行期间抛出的异常的超类。

79. http 响应码 301 和 302 代表的是什么？有什么区别？
    301 redirect: 301 代表永久性转移(Permanently Moved)
    302 redirect: 302 代表暂时性转移(Temporarily Moved )
    301和302状态码都表示重定向，就是说浏览器在拿到服务器返回的这个状态码后会自动跳转到一个新的URL地址，这个地址可以从响应的Location首部中获取（用户看到的效果就是他输入的地址A瞬间变成了另一个地址B）——这是它们的共同点。他们的不同在于。301表示旧地址A的资源已经被永久地移除了（这个资源不可访问了），搜索引擎在抓取新内容的同时也将旧的网址交换为重定向之后的网址；302表示旧地址A的资源还在（仍然可以访问），这个重定向只是临时地从旧地址A跳转到地址B，搜索引擎会抓取新的内容而保存旧的网址。

80. forward 和 redirect 的区别
    是servlet种的两种主要的跳转方式。forward又叫转发，redirect叫做重定向。
    1.从地址栏显示来说：
    1）forword是服务器内部的重定向，服务器直接访问目标地址的 url网址，把里面的东西读取出来，但是客户端并不知道，因此用forward的话，客户端浏览器的网址是不会发生变化的。
    2）redirect是服务器根据逻辑，发送一个状态码，告诉浏览器重新去请求那个地址，所以地址栏显示的是新的地址。
    2.从数据共享来说：
    1）由于在整个定向的过程中用的是同一个request，因此forward会将request的信息带到被重定向的jsp或者servlet中使用。即可以共享数据
    2）redirect不能共享
    3.从运用的地方来说
    1）forword 一般用于用户登录的时候，根据角色转发到相应的模块
    2） redirect一般用于用户注销登录时返回主页面或者跳转到其他网站
    4.从效率来说：
    1）forword效率高，而redirect效率低
    5.从本质来说：
    forword转发是服务器上的行为，而redirect重定向是客户端的行为
    6.从请求的次数来说：
    forword只有一次请求；而redirect有两次请求，

81. 简述 tcp 和 udp的区别？
    TCP是面向连接的协议，而UDP是无连接的协议。即TCP面向连接;UDP是无连接的，即发送数据之前不需要建立连接。
    TCP 提供交付保证（Tcp通过校验和，重传控制，序号标识，滑动窗口、确认应答实现可靠传输），无差错，不丢失，不重复，且按序到达，也保证了消息的有序性。该消息将以从服务器端发出的同样的顺序发送到客户端，尽管这些消息到网络的另一端时可能是无序的。TCP协议将会为你排好序。
    UDP不提供任何有序性或序列性的保证。UDP尽最大努力交付，数据包将以任何可能的顺序到达。
    TCP的逻辑通信信道是全双工的可靠信道，UDP则是不可靠信道
    UDP具有较好的实时性，工作效率比TCP高，适用于对高速传输和实时性有较高的通信或广播通信。
    TCP首部开销20字节; UDP的首部开销小，只有8个字节 。
    TCP速度比较慢，而UDP速度比较快，因为TCP必须创建连接，以保证消息的可靠交付和有序性，毕竟TCP协议比UDP复杂。
    UDP没有拥塞控制，因此网络出现拥塞不会使源主机的发送速率降低（对实时应用很有用，如IP电话，实时视频会议等）
    TCP面向字节流，实际上是TCP把数据看成一连串无结构的字节流;
    UDP是面向报文的 。
    TCP对系统资源要求较多，UDP对系统资源要求较少。
    每一条TCP连接只能是点到点的;UDP支持一对一，一对多，多对一和多对多的交互通信 。

82. tcp 为什么要三次握手，两次不行吗？为什么？
    

83. 说一下 tcp 粘包是怎么产生的？
    TCP粘包是指发送方发送的若干包数据到接收方接收时粘成一包，从接收缓冲区看，后一包数据的头紧接着前一包数据的尾。
    （1）发送方原因
    　　我们知道，TCP默认会使用Nagle算法。而Nagle算法主要做两件事：1）只有上一个分组得到确认，才会发送下一个分组；2）收集多个小分组，在一个确认到来时一起发送。
    　　所以，正是Nagle算法造成了发送方有可能造成粘包现象。
    　　（2）接收方原因
    　　TCP接收到分组时，并不会立刻送至应用层处理，或者说，应用层并不一定会立即处理；实际上，TCP将收到的分组保存至接收缓存里，然后应用程序主动从缓存里读收到的分组。这样一来，如果TCP接收分组的速度大于应用程序读分组的速度，多个包就会被存至缓存，应用程序读时，就会读到多个首尾相接粘到一起的包。

84. OSI 的七层模型都有哪些？
    
    物理层：设备之间比特流的传输，物理接口，电气特性等等。常见的设备有网线，网卡等等。数据单位是比特
    数据链路层：成帧，用Mac地址访问媒介，错误检测与修正。数据单位是帧
    网络层：提供逻辑地址（IP地址）、选路（选择传输路线）。数据单位是报文
    传输层：确定传输的可靠性以及每种协议的端口号，传输前的错误检测，流控。数据单位是TPDU
    会话层：对应用会话的管理，同步。确定网络数据是否要经过远程会话 。数据单位是SPDU
    表示层：数据的表现形式，特定功能的实现，比如加密压缩等。数据单位是PPDU
    应用层：用户接口，无限接近用户。数据单位是APDU
    其中应用层、表示层和会话层是为用户提供服务的。传输层、网络层、数据链路层和物理层是为传输数据提供服务的。

85. get 和 post 请求有哪些区别？
    GET和POST本质上就是TCP链接
    GET在浏览器回退时是无害的，而POST会再次提交请求。
    GET请求只能进行url编码，而POST支持多种编码方式。
    GET请求在URL中传送的参数是有长度限制的，而POST么有。
    GET参数通过URL传递，POST放在Request body中。
    GET比POST更不安全，因为参数直接暴露在URL上，所以不能用来传递敏感信息。
    对于GET方式的请求，浏览器会把http header和data一并发送出去，服务器响应200（返回数据）；
    而对于POST，浏览器先发送header，服务器响应100 continue，浏览器再发送data，服务器响应200 ok（返回数据）。

86. 如何实现跨域？
    跨域：当浏览器执行脚本时会检查是否同源，只有同源的脚本才会执行，如果不同源即为跨域。
    1、jsonp
    利用了 script 不受同源策略的限制
    缺点：只能 get 方式，易受到 XSS攻击
    2、CORS（Cross-Origin Resource Sharing）,跨域资源共享
    当使用XMLHttpRequest发送请求时，如果浏览器发现违反了同源策略就会自动加上一个请求头 origin；
    后端在接受到请求后确定响应后会在后端在接受到请求后确定响应后会在 Response Headers 中加入一个属性 Access-Control-Allow-Origin；
    浏览器判断响应中的 Access-Control-Allow-Origin 值是否和当前的地址相同，匹配成功后才继续响应处理，否则报错
    缺点：忽略 cookie，浏览器版本有一定要求
    3、代理跨域请求
    前端向发送请求，经过代理，请求需要的服务器资源
    缺点：需要额外的代理服务器
    4、Html5 postMessage 方法
    允许来自不同源的脚本采用异步方式进行有限的通信，可以实现跨文本、多窗口、跨域消息传递
    缺点：浏览器版本要求，部分浏览器要配置放开跨域限制
    5、修改 document.domain 跨子域
    相同主域名下的不同子域名资源，设置 document.domain 为 相同的一级域名
    缺点：同一一级域名；相同协议；相同端口
    6、基于 Html5 websocket 协议
    websocket 是 Html5 一种新的协议，基于该协议可以做到浏览器与服务器全双工通信，允许跨域请求
    缺点：浏览器一定版本要求，服务器需要支持 websocket 协议
    7、document.xxx + iframe
    通过 iframe 是浏览器非同源标签，加载内容中转，传到当前页面的属性中
    缺点：页面的属性值有大小限制

87. 说一下 JSONP 实现原理？
    其实jsonp的整个过程就类似于前端声明好一个函数，后端返回执行函数。执行函数参数中携带所需的数据，整个过程实际非常简单易懂。

88. 说一下你熟悉的设计模式？
    创建型模式，是对对象创建过程的各种问题和解决方案的总结，包括各种工厂模式（Factory、Abstract Factory）、单例模式（Singleton）、构建器模式（Builder）、原型模式（ProtoType）。
    结构型模式，是针对软件设计结构的总结，关注于类、对象继承、组合方式的实践经验。常见的结构型模式，包括桥接模式（Bridge）、适配器模式（Adapter）、装饰者模式（Decorator）、代理模式（Proxy）、组合模式（Composite）、外观模式（Facade）、享元模式（Flyweight）等。
    行为型模式，是从类或对象之间交互、职责划分等角度总结的模式。比较常见的行为型模式有策略模式（Strategy）、解释器模式（Interpreter）、命令模式（Command）、观察者模式（Observer）、迭代器模式（Iterator）、模板方法模式（Templatey Method）、访问者模式（Visitor）

89. 简单工厂和抽象工厂有什么区别？
    简单工厂模式
    是由一个工厂对象创建产品实例，简单工厂模式的工厂类一般是使用静态方法，通过不同的参数的创建不同的对象实例
    可以生产结构中的任意产品，不能增加新的产品
    抽象工厂模式
    提供一个创建一系列相关或相互依赖对象的接口，而无需制定他们具体的类，生产多个系列产品
    生产不同产品族的全部产品，不能新增产品，可以新增产品族

90. 为什么要使用 spring？
    1.方便解耦，便于开发（Spring就是一个大工厂，可以将所有对象的创建和依赖关系维护都交给spring管理）
    2.spring支持aop编程（spring提供面向切面编程，可以很方便的实现对程序进行权限拦截和运行监控等功能）
    3.声明式事务的支持（通过配置就完成对事务的支持，不需要手动编程）
    4.方便程序的测试，spring 对junit4支持，可以通过注解方便的测试spring 程序
    5.方便集成各种优秀的框架（）
    6.降低javaEE API的使用难度（Spring 对javaEE开发中非常难用的一些API 例如JDBC,javaMail,远程调用等，都提供了封装，是这些API应用难度大大降低）

91. 解释一下什么是 aop？
    AOP为Aspect Oriented Programming的缩写，意为：面向切面编程，通过预编译方式和运行期动态代理实现程序功能的统一维护的一种技术。AOP是OOP（面向对象编程）的延续，是软件开发中的一个热点，也是Spring框架中的一个重要内容，是函数式编程的一种衍生范型。利用AOP可以对业务逻辑的各个部分进行隔离，从而使得业务逻辑各部分之间的耦合度降低，提高程序的可重用性，同时提高了开发的效率。

92. 解释一下什么是 ioc？
    ioc（inverse of control ）控制反转：所谓控制反转就是把对象（bean）对象和维护对象（bean）之间的关系的权利转移到Sqring容器中去了（ApplicationContext.xml）而程序本身不在维护了

93. spring 有哪些主要模块？
    Spring有七大功能模块，分别是Spring Core，AOP，ORM，DAO，MVC，WEB，Context。
    1，Spring Core
    Core模块是Spring的核心类库，Spring的所有功能都依赖于该类库，Core主要实现IOC功能，Sprign的所有功能都是借助IOC实现的。
    2，AOP
    AOP模块是Spring的AOP库，提供了AOP（拦截器）机制，并提供常用的拦截器，供用户自定义和配置。
    3，ORM
    Spring 的ORM模块提供对常用的ORM框架的管理和辅助支持，Spring支持常用的Hibernate，ibtas，jdao等框架的支持，Spring本身并不对ORM进行实现，仅对常见的ORM框架进行封装，并对其进行管理
    4，DAO模块
    Spring 提供对JDBC的支持，对JDBC进行封装，允许JDBC使用Spring资源，并能统一管理JDBC事物，并不对JDBC进行实现。（执行sql语句）
    5，WEB模块
    WEB模块提供对常见框架如Struts1，WEBWORK（Struts 2），JSF的支持，Spring能够管理这些框架，将Spring的资源注入给框架，也能在这些框架的前后插入拦截器。
    6，Context模块
    Context模块提供框架式的Bean访问方式，其他程序可以通过Context访问Spring的Bean资源，相当于资源注入。
    7，MVC模块
    WEB MVC模块为Spring提供了一套轻量级的MVC实现，在Spring的开发中，我们既可以用Struts也可以用Spring自己的MVC框架，相对于Struts，Spring自己的MVC框架更加简洁和方便

94. spring 常用的注入方式有哪些？
    构造方法注入，setter注入，基于注解的注入

95. spring 中的 bean 是线程安全的吗？
    Spring中的Bean默认是单例模式的，框架并没有对bean进行多线程的封装处理
    实际上大部分时间Bean是无状态的（比如Dao） 所以说在某种程度上来说Bean其实是安全的
    有状态就是有数据存储功能
    无状态就是不会保存数据

96. spring 支持几种 bean 的作用域？
    singleton：bean在每个spring ioc容器中只有一个实例
    prototype:一个bean的定义可以有多个实例
    request:每次http请求都会创建一个bean，该作用域仅在基于web的SpringApplicationContext情形下有效
    session:在Http Session中，一个bean定义对应一个实例，该作用域仅在基于web的SpringApplication情形下有效
    global-session:在一个全局的HTTP Session中，一个bean定义对应一个实例

97. spring 自动装配 bean 有哪些方式？
    在xml中使用自动装配、使用注解自动装配

98. spring 事务实现方式有哪些？
    （1）编程式事务管理对基于 POJO 的应用来说是唯一选择。我们需要在代码中调用beginTransaction()、commit()、rollback()等事务管理相关的方法，这就是编程式事务管理。
    （2）基于 TransactionProxyFactoryBean的声明式事务管理
    （3）基于 @Transactional 的声明式事务管理
    （4）基于Aspectj AOP配置事务

99. 说一下 spring 的事务隔离？
    为了解决出现的读问题，spring调用事务隔离。
    DEFAULT 这是一个PlatfromTransactionManager默认的隔离级别，使用数据库默认的事务隔离级别.
    未提交读（read uncommited） :脏读，不可重复读，虚读都有可能发生
    已提交读 （read commited）:避免脏读。但是不可重复读和虚读有可能发生
    可重复读 （repeatable read） :避免脏读和不可重复读.但是虚读有可能发生.
    串行化的 （serializable） :避免以上所有读问题.
    Mysql 默认:可重复读
    Oracle 默认:读已提交

100. 说一下 spring mvc 运行流程？
     执行流程:
     1、 用户向服务器发送请求，请求被 Spring 前端控制 Servelt DispatcherServlet 捕获(捕获)
     2、 DispatcherServlet对请求 URL进行解析，得到请求资源标识符（URI）。然后根据该 URI，调用 HandlerMapping获得该Handler配置的所有相关的对象（包括 Handler对象以及 Handler对象对应的拦截器），最后以 HandlerExecutionChain对象的形式返回；(查找 handler)
     3、 DispatcherServlet 根据获得的 Handler，选择一个合适的 HandlerAdapter。 提取Request 中的模型数据，填充 Handler 入参，开始执行 Handler（Controller), Handler执行完成后，向 DispatcherServlet 返回一个 ModelAndView 对象(执行 handler)
     4、DispatcherServlet 根据返回的 ModelAndView，选择一个适合的 ViewResolver（必须是已经注册到 Spring 容器中的 ViewResolver) (选择 ViewResolver)
     5、通过 ViewResolver 结合 Model 和 View，来渲染视图,DispatcherServlet 将渲染结果返回给客户端。（渲染返回）
     快速记忆技巧：
     核心控制器捕获请求、查找Handler、执行Handler、选择ViewResolver,通过ViewResolver渲染视图并返回

101. spring mvc 有哪些组件？
     五大核心组件
     　　1.DispatcherServlet　　请求入口
     　　2.HandlerMapping　　 请求派发,负责请求和控制器建立一一对应的关系
     　　3.Controller　　　　　 处理器
     　　4.ModelAndView　　　 封装模型信息和视图信息
     　　5.ViewResolver　　　　视图处理器,定位页面

102. @RequestMapping 的作用是什么？
     @RequestMapping是一个用来处理请求地址映射的注解，可用于类或者方法上。用于类上，表示类中的所有响应请求的方法都是以该地址作为父路径。

103. @Autowired 的作用是什么？
     @Autowired 是一个注释，它可以对类成员变量、方法及构造函数进行标注，让 spring 完成 bean 自动装配的工作。
     @Autowired 默认是按照类去匹配，配合 @Qualifier 指定按照名称去装配 bean。

104. 什么是 spring boot？
     Spring Boot 是 Spring 开源组织下的子项目，是 Spring 组件一站式解决方案，主要是简化了使用 Spring 的难度，简省了繁重的配置，提供了各种启动器，开发者能快速上手。。

105. 为什么要用 spring boot？
     使用Spring Boot只需要很少的配置，大部分的时候我们直接使用默认的配置即可；
     项目快速搭建，可以无需配置的自动整合第三方的框架；
     可以完全不使用XML配置文件，只需要自动配置（注解）和Java Config；
     内嵌Servlet容器，降低了对环境的要求；
     提供starter简化Manen配置，Spring Boot提供了一系列的starter pom用来简化我们的Maven依赖；
     运行中应用状态的监控；

106. spring boot 核心配置文件是什么？
     bootstrap (.yml 或者 .properties)
     application (.yml 或者 .properties)
     application 配置文件这个容易理解，主要用于 Spring Boot 项目的自动化配置。
     bootstrap 配置文件有以下几个应用场景。
     使用 Spring Cloud Config 配置中心时，这时需要在 bootstrap 配置文件中添加连接到配置中心的配置属性来加载外部配置中心的配置信息；
     一些固定的不能被覆盖的属性；
     一些加密/解密的场景；

107. spring boot 配置文件有哪几种类型？它们有什么区别？
     .properties 和 .yml，它们的区别主要是书写格式不同。

108. spring boot 有哪些方式可以实现热部署？
     主要有两种方式：
     Spring Loaded
     Spring-boot-devtools

109. jpa 和 hibernate 有什么区别？
     Jpa是一种规范，而Hibernate是它的一种实现。除了Hibernate，还有EclipseLink(曾经的toplink)，OpenJPA等可供选择，所以使用Jpa的一个好处是，可以更换实现而不必改动太多代码。

110. 什么是 spring cloud？
     根据Spring Cloud的官方网站，Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具（例如配置管理，服务发现，断路器，智能路由，领导选举，分布式会话，集群状态）
     解决：在使用Spring Boot开发分布式微服务时，我们面临的问题很少由Spring Cloud解决。
     与分布式系统相关的复杂性 – 包括网络问题，延迟开销，带宽问题，安全问题。
     处理服务发现的能力 – 服务发现允许集群中的进程和服务找到彼此并进行通信。
     解决冗余问题 – 冗余问题经常发生在分布式系统中。
     负载平衡 – 改进跨多个计算资源（例如计算机集群，网络链接，中央处理单元）的工作负载分布。
     减少性能问题 – 减少因各种操作开销导致的性能问题。