11.Spring Boot高频面试题

目录

---

Java Web面试题目录清单（高频面试题型）（点击进入…）

---

---

Spring Boot高频面试题

1.什么是Spring Boot？

Spring Boot是Spring开源组织下的子项目，是Spring组件一站式解决方案，主要是简化了使用Spring的难度，简省了繁重的配置，提供了各种启动器，开发者能快速上手

2.Spring Boot优点？

（1）容易上手，提升开发效率，为Spring开发提供一个更快、更广泛的入门体验
（2）开箱即用，远离繁琐的配置
（3）提供了一系列大型项目通用的非业务性功能。例如：内嵌服务器、安全管理、运行数据监控、运行状况检查和外部化配置等
（4）没有代码生成，也不需要XML配置
（5）避免大量的Maven导入和各种版本冲突

3.Spring Boot核心注解是哪个？主要由哪几个注解组成？

启动类上面的注解是@SpringBootApplication，也是Spring Boot的核心注解，主要组合包含了以下3个注解

核心注解	描述
@SpringBootConfiguration	组合了@Configuration注解，实现配置文件的功能
@ComponentScan	Spring组件扫描
@EnableAutoConfiguration	打开自动配置的功能，也可以关闭某个自动配置的选项

4.什么是JavaConfig？

Spring JavaConfig是Spring社区的产品，提供了配置Spring IoC容器的纯Java方法。因此它有助于避免使用XML配置

使用JavaConfig的优点
（1）面向对象的配置。由于配置被定义为JavaConfig中的类，因此用户可以充分利用Java中的面向对象功能。一个配置类可以继承另一个，重写它的@Bean方法等

（2）减少或消除XML配置。基于依赖注入原则的外化配置的好处已被证明。但是，许多开发人员不希望在XML和Java之间来回切换。JavaConfig为开发人员提供了一种纯Java方法来配置与XML配置概念相似的Spring容器。从技术角度来讲，只使用JavaConfig 配置类来配置容器是可行的，但实际上很多人认为将JavaConfig与XML混合匹配是理想的

（3）类型安全和重构友好。JavaConfig提供了一种类型安全的方法来配置Spring容器。由于Java 5.0对泛型的支持，现在可以按类型而不是按名称检索Bean，不需要任何强制转换或基于字符串的查找

5.Spring Boot自动配置原理是什么？

注解：@EnableAutoConfiguration、@Configuration、@ConditionalOnClass

自动配置的核心，@EnableAutoConfiguration给容器导入META-INF/spring.factories 里定义的自动配置类。筛选有效的自动配置类。每一个自动配置类结合对应的xxxProperties.java读取配置文件进行自动配置功能

6.Spring Boot配置加载顺序？

（1）properties文件
（2）YAML文件
（3）系统环境变量
（4）命令行参数
（5）等等……

7.什么是YAML？

YAML 是一种人类可读的数据序列化语言。它通常用于配置文件。与属性文件相比，如果我们想要在配置文件中添加复杂的属性，YAML 文件就更加结构化，而且更少混淆。可以看出 YAML 具有分层配置数据

8.YAML配置的优势在哪里 ?

（1）配置有序，在一些特殊的场景下，配置有序很关键
（2）支持数组，数组中的元素可以是基本数据类型也可以是对象
（3）简洁
相比properties配置文件，YAML还有一个缺点，就是不支持@PropertySource注解导入自定义的YAML配置

9.Spring Boot是否可以使用XML配置 ?

Spring Boot 推荐使用Java配置而非XML配置，但是Spring Boot中也可以使用XML配置，通过@ImportResource注解可以引入一个XML配置

10.Spring Boot核心配置文件是什么？bootstrap.properties和application.properties有何区别 ?

单纯做Spring Boot开发，可能不太容易遇到bootstrap.properties配置文件，但是在结合 Spring Cloud时，这个配置就会经常遇到了，特别是在需要加载一些远程配置文件的时侯。

Spring Boot核心的两个配置文件：
（1）bootstrap（. yml或者. properties）
boostrap由父ApplicationContext加载的，比applicaton优先加载，配置在应用程序上下文的引导阶段生效。一般来说在Spring Cloud Config或者Nacos中会用到它。且boostrap里面的属性不能被覆盖

（2）application（. yml或者. properties）
由ApplicatonContext 加载，用于Spring Boot项目的自动化配置

11.什么是Spring Profiles？

Spring Profiles允许用户根据配置文件（dev、test、prod 等）来注册bean。因此，当应用程序在开发中运行时，只有某些bean可以加载，而在PRODUCTION中，某些其他bean可以加载。假设我们的要求是Swagger文档仅适用于QA环境，并且禁用所有其他文档。这可以使用配置文件来完成。Spring Boot 使得使用配置文件非常简单

12.如何在自定义端口上运行 Spring Boot 应用程序？

application.properties中指定端口。server.port = 8090

13.如何实现Spring Boot应用程序的安全性？

为了实现Spring Boot的安全性，使用spring-boot-starter-security 依赖项，并且必须添加安全配置。它只需要很少的代码。配置类将必须扩展WebSecurityConfigurerAdapter并覆盖其方法

14.Spring Security和Shiro各自的优缺点?

由于Spring Boot官方提供了大量的非常方便的开箱即用的Starter ，包括Spring Security的 Starter ，使得在Spring Boot中使用Spring Security变得更加容易，甚至只需要添加一个依赖就可以保护所有的接口，所以，如果是Spring Boot项目，一般选择 Spring Security 。当然这只是一个建议的组合，单纯从技术上来说，无论怎么组合，都是没有问题的

Shiro和Spring Security相比，主要有如下一些特点：

Shiro	Spring Security
轻量级的安全管理框架	重量级的安全管理框架
概念简单、配置简单	概念复杂，配置繁琐
功能简单	功能强大

15.Spring Boot中如何解决跨域问题？

跨域可以在前端通过JSONP来解决，但是JSONP只可以发送GET请求，无法发送其他类型的请求，在RESTful风格的应用中，就显得非常鸡肋，因此推荐在后端通过 （CORS，Cross-origin resource sharing）来解决跨域问题

通过实现WebMvcConfigurer接口然后重写addCorsMappings方法解决跨域问题

@Configuration
public class CorsConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOrigins("*")
                .allowCredentials(true)
                .allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS")
                .maxAge(3600);
    }

}