一、问题
21.NoClassDefFoundError和ClassNotFoundException区别
22.如果try{} 里有一个 return 语句，那么finally{} 里的代码会不会被执行，什么时候被执行，在 return 前还是后?
23.看一面代码执行结果是啥
public class TryDemo {
public static void main(String[] args) {
System.out.println(test1());
}
public static int test1() {
int i = 0;
try {
i = 2;
return i;
} finally {
i = 3;
}
}
}
24.final关键字有哪些用法？
25.jdk1.8的新特性
26.http中重定向和转发的区别
27.get和post请求的区别 delete、put
28.cookie和session的区别
29.java中的数据结构
30.什么是跨域?跨域的三要素
31.tomcat三个默认端口及其作用
32.throw 和 throws 的区别？
33.说一下你熟悉的设计模式
34.实例化对象有哪几种方式
35.java中什么样的类不能被实例化
36.序列化和反序列化
37.序列化的优点
38.你知道什么是单点登录吗？
39.实现单点登录的方式
40.sso（单点登录）与OAuth2.0（授权）的区别？
二、答案
21.NoClassDefFoundError和ClassNotFoundException区别
NoClassDefFoundError： 在打包时漏掉了某些类或者打包时存在，然后你把target里的类删除，然后jvm运行时找不到报错。
ClassNotFoundException： 在编译的时候某些类找不到，然后报错。
22.如果try{} 里有一个 return 语句，那么finally{} 里的代码会不会被执行，什么时候被执行，在 return 前还是后?
会执行，在return之前执行，如果finally有return那么try的return就会失效。
23.看一面代码执行结果是啥
public class TryDemo {
public static void main(String[] args) {
System.out.println(test1());
}
public static int test1() {
int i = 0;
try {
i = 2;
return i;
} finally {
i = 3;
}
}
}
结果 2
因为在return前，jvm会把2暂存起来，所以当i改变了，回到try时，还是会返回暂存的值。
24.final关键字有哪些用法？
修饰类： 不能被继承。
修饰方法： 不能被重写。
修饰变量： 声明时给定初始值，只能读取不能修改。如果是对象引用不能改，但是对象的属性可以修改。
25.jdk1.8的新特性
①lambda 表达式
②方法引用
③加入了base64的编码器和解码器
④函数式接口
⑤接口允许定义非抽象方法，使用default关键字即可
⑥时间日期类改进
26.http中重定向和转发的区别
重定向发送两次请求，转发发送一次请求
重定向地址栏会变化，转发地址栏不会变化
重定向是浏览器跳转，转发是服务器跳转
重定向可以跳转任意网址，转发只能跳转当前项目
重定向会有数据丢失，转发不会数据丢失
27.get和post请求的区别 delete、put
get相对不安全，数据放在url中(请求行)，post放在body中(请求体)，相对安全。
get传送的数据量小，post传送的数据量大。
get效率比post高，是form的默认提交方法。
28.cookie和session的区别
存储位置不同：cookie放在客户端电脑，session放在服务器端内存的一个对象
存储容量不同：cookie <=4KB,一个站点最多保存20个cookie，session是没有上限的，但是性能考虑不要放太多，而且要设置session删除机制
存储数据类型不同：cookie只能存储ASCll字符串，session可以存储任何类型的数据
隐私策略不同：cookie放在本地，别人可以解析，进行cookie欺骗，session放在服务器，不存在敏感信息泄露
有效期不同：可以设置cookie的过期时间，session依赖于jsessionID的cookie，默认时间为-1，只需要关闭窗口就会失效
29.java中的数据结构
数组、链表、哈希表、栈、堆、队列、树、图
30.什么是跨域?跨域的三要素
跨域指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器施加的安全限制
协议、域名、端口
注意：localhost和127.0.0.1虽然都指向本机，但也属于跨域
31.tomcat三个默认端口及其作用
8005：这个端口负责监听关闭tomcat的请求。
8009：接受其他服务器的请求
8080：用于监听浏览器发送的请求
32.throw 和 throws 的区别？
throw：抛出一个异常。
throws：声明一个异常。
33.说一下你熟悉的设计模式
单例模式： 保证被创建一次，节省系统开销。
工厂模式： 解耦代码。
观察者模式： 定义了对象之间的一对多的依赖，这样一来，当一个对象改变时，它的所有的依赖者都会收到通知并自动更新。
代理模式： 代理对象具备被代理对象的功能，并代替被代理对象完成相应操作，并能够在操作执行的前后，对操作进行增强处理。
模板模式： 较少代码冗余。例如：redis模板。
34.实例化对象有哪几种方式
① new
② clone()
③ 反射
④先序列化在反序列化
35.java中什么样的类不能被实例化
抽象类： abstract关键字修饰的类。
36.序列化和反序列化
序列化： 把对象转为字节序列的过程，在传递和保存对象时，保证了对象的完整性和可传递性，便于在网络传输和保存在本地文件中。
反序列化： 把字节序列转为对象的过程，通过字节流的状态和信息描述，来重建对象。
37.序列化的优点
将对象转为字节流存储到硬盘上，当JVM噶了的话，字节流还会在硬盘上等待，等待下一次JVM的启动，把序列化的对象，通过反序列化为原来的对象，减少储存空间和方便网络传输(因为是二进制)。
38.你知道什么是单点登录吗？
单点登录(SSO：Single Sign On)： 同一账号在多系统中，只登录一次，就可以访问其他系统。多个系统，统一登录。
列如：在一个公司下，有多个系统，比如淘宝和天猫，你登录上淘宝，就不用再去登录天猫了。
39.实现单点登录的方式
① Cookie： 用cookie为媒介，存放用户凭证。登录上父应用，返回一个加密的cookie，访问子应用的时候，会对cookie解密校验，通过就可以登录。不安全和不能跨域免登。
② 分布式session实现： 用户第一次登录，会把用户信息记录下来，写入session，再次登录查看session是否含有对应信息。session系统不共享，使用缓存等方式来解决。
③重定向： 父应用提供一个GET方式的登录接口A，用户通过子应用重定向连接的方式访问这个接口，如果用户还没有登录，则返回一个登录页面，用户输入账号密码进行登录，如果用户已经登录了，则生成加密的token，并且重定向到子应用提供的验证token的接口B，通过解密和校验之后，子应用登录当前用户，虽然解决了安全和跨域，但是没前两种简单。
40.sso（单点登录）与OAuth2.0（授权）的区别？
单点登录： 就是一个公司多个子系统登录问题。
OAuth2.0： 是授权问题，比如微信授权问题。是一种具体的协议。
204
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
