JavaWeb面试题1

最新推荐文章于 2024-02-20 14:33:38 发布

热心市民陈先生314

最新推荐文章于 2024-02-20 14:33:38 发布

阅读量145

点赞数

分类专栏： java面试文章标签： java

本文链接：https://blog.csdn.net/qq_55880012/article/details/123889148

版权

java面试专栏收录该内容

23 篇文章 0 订阅

订阅专栏

2.1.1. C/S 与 B/S 的区别

C/S：Client/Server，客服端/服务端架构，需要开发客户端、服务端，开发成本高，版本迭代两个端都需要升级；

B/S：Brower/Server，浏览器/服务端架构，只需要开发服务端即可，版本迭代只需要服务端升级，用户通过浏览器就可加载最新数据；

2.1.2. 详细描述 MVC 模式

基于 java 的 web 应用系统采用 MVC 设计模型，即用 Model（模型）、View（视图）和 Controller（控制）分离设计，这是目前 web 应用服务系统的主流设置方向。

Model：处理业务逻辑的模块。

View：负责页面显示，显示 Model 的处理结果给用户，主要实现数据到页面的转换过程。

Controller：负责每个请求的分发，把 Form 数据传递给 Model 进行处理，处理完成后，把处理结果返回给相应的

View 显示给用户。

2.1.3. Servlet 和 JSP 的区别

JSP 是 servlet 技术的扩展，本质上就是 servlet 的简易方式。servlet 和 JSP 最主要的不同点在于，servlet 的应用逻辑是在 Java 文件中，并且完全从表示层中的 html 里分离开来，而 JSP 的情况是 Java 和 html 可以组合成一个扩展名为 JSP 的文件。JSP 侧重于视图，servlet 主要用于控制逻辑。

2.1.4. servlet 的生命周期

1、init():Servlet 初始化方法，仅会执行一次。

2、service()：Servlet 服务方法，主要接受请求，处理请求，响应请求。一旦有 request 请求，则会自动调用，会执行多次。

3、destory()：Servlet 销毁方法，释放资源。一般来说不会调用，只有当服务器关闭时，才会调用，且仅调用一次。

2.1.5. forward 和 redirect 的区别

1、请求转发实际只发生了一次请求，而重定向发生了两次请求；

2、请求转发可以通过 request 进行数据传递，而重定向因为产生了两个 request 对象无法进行数据传递；

3、请求转发浏览器地址栏 URL 不会发生变化，而重定向 URL 会发生变化；

4、请求转发只能转发至系统内部资源，而重定向既可以访问内部资源，也可以重定向到外部资源。

2.1.6. 实现会话跟踪的技术有哪些

由于 HTTP 协议本身是无状态的，服务器为了区分不同的用户，就需要对用户会话进行跟踪，简单的说就是为用户

进行登记，为用户分配唯一的 ID，下一次用户在请求中包含此 ID，服务器据此判断到底是哪一个用户。

cookie：cookie 有两种，一种是基于窗口的，浏览器窗口关闭后，cookie 就没有了；另一种是将信息存储在一个临时文件中，并设置存在的时间。当用户通过浏览器和服务器建立一次会话后，会话 ID 就会随响应信息返回存储

在基于窗口的 cookie 中，那就意味着只要浏览器没有关闭，会话没有超时，下一次请求时这个会话 ID 又会提交给服务器让服务器识别用户身份。会话中可以为用户保存信息。会话对象是在服务器内存中的，而基于窗口的 cookie 是在客户端内存中的。如果浏览器禁用了 cookie，那么就需要通过下面两种方式进行会话跟踪。当然，在使用 cookie 时要注意几点：首先不要在 cookie 中存放敏感信息；其次 cookie 存储的数据量有限（4k），不能将过多的内容存

储 cookie 中；再者浏览器通常只允许一个站点最多存放 20 个 cookie。当然，和用户会话相关的其他信息（除了会话 ID）也可以存在 cookie 方便进行会话跟踪。

HttpSession：在所有会话跟踪技术中，HttpSession 对象是最强大也是功能最多的。当一个用户第一次访问某个网站时会自动创建 HttpSession，每个用户可以访问他自己的 HttpSession。可以通过 HttpServletRequest 对象的 getSession 方法获得 HttpSession，通过 HttpSession 的 setAttribute 方法可以将一个值放在 HttpSession 中，通过调用 HttpSession 对象的 getAttribute 方法，同时传入属性名就可以获取保存在 HttpSession 中的对象。与上面三种方式不同的是，HttpSession 放在服务器的内存中，因此不要将过大的对象放在里面，即使目前的 Servlet容器可以在内存将满时将 HttpSession 中的对象移到其他存储设备中，但是这样势必影响性能。添加到 HttpSession 中的值可以是任意 Java 对象，这个对象最好实现了 Serializable 接口，这样 Servlet 容器在必要的时候可以将其序列化到文件中，否则在序列化时就会出现异常。

2.2.cookie 和 session

2.2.1. cookie 和 session 的区别

1、cookie 数据存放在客户端的浏览器上，session 数据放在服务器上。

2、cookie 不是很安全，别人可以分析存放在本地的 cookie 并进行 cookie 欺骗，考虑到安全应当使用 session。

3、session 会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，考虑到减轻服务器性能方面，应当使用 cookie。

4、单个 cookie 保存的数据不能超过 4K，很多浏览器都限制一个站点最多保存 20 个 cookie。

5、可以考虑将登陆信息等重要信息存放为 session，其他信息如果需要保留，可以放在 cookie 中。

2.2.2. session 的工作原理

session 的工作原理是客户端登录完成之后，服务器会创建对应的 session，session 创建完之后，会把 session 的 id 发送给客户端，客户端再存储到浏览器中。这样客户端每次访问服务器时，都会带着 sessionid，服务器拿到 sessionid 之后，在内存找到与之对应的 session 这样就可以正常工作了。

2.2.3. 如果客户端禁止 cookie 能实现 session 还能用吗

可以用，通过 url 重定向实现，session 只是依赖 cookie 存储 sessionid，如果 cookie 被禁用了，可以使用 url 中添加 sessionid 的方式保证 session 能正常使用。

2.2.4. cookie 浏览器禁止后，session 还有效么

1、session 会话，会以 key-value 的形式，将 session 会话对象保存在服务器的 session 池中

2、session池中，JSESSIONID作为key，session对象作为value，每次会话session会将JSESSIONID存入cookie，下次请求则根据 cookie 中的 JSESSIONID，获取 session 会话对象。

3、如果浏览器 cookie 被禁用，则通过 URL 重定向的形式传递 JSESSIONID，实际上就是已 url 参数的形式直接拼接 JSESSIONID=XXXXXX,保证服务器可以根据请求中的 JESSONID 找到对应的 session 会话。

2.2.5. 多服务器共享 session

1、session 复制:

应用服务器开启 Web 容器的 session 的复制功能，在集群中的几台服务器之间同步 session 对象，这样一台服务器宕机不会导致 session 数据丢失。即每一台服务器都持有集群中所有的 session，每次访问仅从本机获取就可以了。

2、session 绑定：

Session 绑定可以利用负载均衡的源地址 Hash 算法实现，负载均衡服务器总是将来自同一个 IP 地址的访问分发到同一台服务器上。这样整个会话期间，用户所有的请求都来自一台服务器，保证了 Session 总是从这台服务器获取。

3、利用 Cookie 记录 Session: