【面试高高手】—— SpringBoot(11题)

文章目录

    • 1.什么是SpringBoot?
    • 2.为什么需要Spring Boot?
    • 3.SpringBoot的特征?
    • 4.SpringBoot的两个策略是什么?
    • 5.说一下SpringBoot的自动装配流程?
    • 6.说下什么是 Bean?
    • 7.什么是 CSRF 攻击?如何避免?
    • 8. Spring Boot 的配置文件有哪几种格式?它们有什么区别?
    • 9.Spring Boot 可以兼容老 Spring 项目吗?
    • 10.你如何理解 Spring Boot 配置加载顺序?
    • 11.Spring Boot支持哪些嵌入式Web容器?

1.什么是SpringBoot?

Spring Boot是一个用于简化Spring应用程序开发的开源框架。它基于Spring框架,提供了一种更快速、便捷、自动化的方式来构建和部署Spring应用程序。Spring Boot的目标是降低Spring应用程序开发的复杂性,提高生产力,并默认提供一组常见的配置,以减少样板代码。

2.为什么需要Spring Boot?

  • 简化配置: 默认配置和自动配置,减少了繁琐的XML配置文件和代码设置的需求,使开发更加简单和高效。
  • 快速开发: 开箱即用的模板和组件,可以快速启动新项目,同时还提供了内置的Web服务器,无需手动配置即可运行应用程序。
  • 集成性: 集成了众多常用的库和框架,使得与各种数据存储、消息队列、安全性和云服务的集成变得更加容易。
  • 微服务支持: Spring Boot为构建微服务架构提供了良好的支持,使开发者可以轻松创建、部署和管理分布式应用程序。
  • 自动化任务: Spring Boot支持定时任务、批处理处理等自动化任务,使开发者能够更轻松地处理后台处理和调度。
  • 生态系统: 拥有庞大的生态系统和活跃的社区支持,可以获取大量的扩展模块和文档资源。
  • 开放性: 开发者选择他们最喜欢的开发工具,并支持多种构建工具,如Maven和Gradle。

3.SpringBoot的特征?

  • 自动配置(Auto-Configuration): Spring Boot通过自动配置尝试根据项目的依赖和类路径上的资源来配置Spring应用程序。这意味着开发者无需手动配置大量的Spring配置文件,Spring Boot会根据环境和依赖自动配置应用程序。
  • 起步依赖(Starter Dependencies): Spring Boot提供了一组预定义的"起步依赖",这些依赖包含了特定类型的功能和库,可以根据需要添加到项目中。起步依赖简化了依赖管理,使构建Spring应用程序更加方便。
  • 内嵌Tomcat或Jetty等Servlet容器;
  • 生产就绪(Production-Ready): Spring Boot提供了一组功能,如健康检查、指标监控、远程配置等,帮助将应用程序变成生产就绪的状态。Spring Boot Actuator模块提供了这些功能。
  • 外部化配置: Spring Boot支持将应用程序的配置从代码中分离出来,可以通过属性文件、YAML文件、环境变量等方式进行配置。这使得应用程序更易于配置和管理。
  • 无需代码生成和XML配置: Spring Boot采用基于Java的配置方式,减少了XML配置文件的使用。同时,它通过约定和默认配置来简化开发,无需生成大量样板代码。
  • 生态系统: Spring Boot拥有强大的生态系统,包括大量的插件和扩展,用于集成各种数据库、消息队列、安全性等功能。

4.SpringBoot的两个策略是什么?

(1)开箱即用
Outofbox,是指在开发过程中,通过在MAVEN项⽬的pom⽂件中添加相关依赖包,然后使⽤对应注解来代替繁琐的XML配置⽂件以管理对象的⽣命周期。这个特点使得开发⼈员摆脱了复杂的配置⼯作以及依赖的管理⼯作,更加专注于业务逻辑。
(2)约定优于配置
Convention over confifiguration,是⼀种由SpringBoot本身来配置⽬标结构,由开发者在结构中添加信息的软件设计范式。这⼀特点虽降低了部分灵活性,增加了BUG定位的复杂性,但减少了开发⼈员需要做出决定的数量,同时减少了⼤量的XML配置,并且可以将代码编译、测试和打包等⼯作⾃动化。

5.说一下SpringBoot的自动装配流程?

  • 说到Springboot自动装配流程那就离不开,Springboot的核心注解 @SpringbootApplication,这是个复合注解。有以下的注解组成:
    @EnbaleAutoConfiguration自动装配注解,Springboot能够轻松的继承其它第三方框架就是靠这个注解。比如你自己写了一个JDBC的框架想要集成进来,就需要这个注解。
    @ComponentScan注解,主要的工作是扫描被@Service、@Controller等注解备注的类或者是方法。扫描之后会通知Springboot框架生成一个对象。依赖注入的bean就是靠这个注解扫描的。
  • 上面提到了@EnbaleAutoConfiguration注解,这也是个复合注解。有以下注解组成:
    @Import注解导入的是一个Java类EnbaleAutoConfigurationImportSelector.class。导入配置。
    EnbaleAutoConfigurationImportSelector,这是个自动配置导入选择器,它的作用就按照约定来配置选择器,这个规定就是在META-INF 下的Spring.factories中,根据自己的需求去选择。这就是Springboot的一个特点–约定大于配置。
  • EnbaleAutoConfigurationImportSelector继承了AutoConfigurationImportSelector类,类里面有个方法:
    selectImports方法,这个方法里面调用了
List<String> configurations = this.getCandidateConfigurations(annotationMetadata, attributes);
  • getCandidateConfigurations方法中调用了loadFactoryNames方法这个方法里面就详细说明了从哪获取到的需要加载的配置项。源码如下:
public static List<String> loadFactoryNames(Class<?> factoryClass, ClassLoader classLoader) {
    String factoryClassName = factoryClass.getName();
    try {
        Enumeration<URL> urls = classLoader != null ? classLoader.getResources("META-INF/spring.factories") : ClassLoader.getSystemResources("META-INF/spring.factories");
        ArrayList result = new ArrayList();
        while(urls.hasMoreElements()) {
            URL url = (URL)urls.nextElement();
            Properties properties = PropertiesLoaderUtils.loadProperties(new UrlResource(url));
            String factoryClassNames = properties.getProperty(factoryClassName);
            result.addAll(Arrays.asList(StringUtils.commaDelimitedListToStringArray(factoryClassNames)));
        }
        return result;
    } catch (IOException var8) {
        throw new IllegalArgumentException("Unable to load [" + factoryClass.getName() + "] factories from location [" + "META-INF/spring.factories" + "]", var8);
    }
}

SpringBoot1.5版本以后自动装配图解:
【面试高高手】—— SpringBoot(11题)_第1张图片
SpringBoot1.5之前:
【面试高高手】—— SpringBoot(11题)_第2张图片

6.说下什么是 Bean?

Bean 只是普通的 Java 对象。在 Spring Boot 上下文中,它们被视为 Java 对象 + 在应用程序启动时自动初始化并由 Spring IOC 容器管理的对象。我们有“@Bean”注解来实现这一点。

7.什么是 CSRF 攻击?如何避免?

在CSRF攻击中,攻击者试图利用用户的身份进行非授权的操作,通过欺骗用户在登录状态下执行恶意操作,而无需其明确的授权。

  • 使用CSRF令牌:为每个用户会话生成一个随机的CSRF令牌,并将其嵌入到表单中或包含在请求头中。服务器在接收请求时验证CSRF令牌是否与用户会话匹配,如果不匹配则拒绝请求。
  • 检查Referer头:服务器可以检查请求的Referer头部,确保请求来源于合法的网站。但这不是完全可靠的方法,因为有些浏览器可能不会发送Referer头,或者攻击者可以伪造Referer头。
  • 同源策略(Same-Origin Policy):Web浏览器实施了同源策略,限制了跨域请求。因此,确保敏感操作只能从特定域或子域进行访问,以减少跨站点请求伪造的风险。

8. Spring Boot 的配置文件有哪几种格式?它们有什么区别?

主要有.properties.yml格式,它们的区别主要是书写格式不同。另外,.yml 格式不支持 @PropertySource 注解导入配置。

9.Spring Boot 可以兼容老 Spring 项目吗?

可以兼容,使用 @ImportResource 注解导入老 Spring 项目配置文件。

10.你如何理解 Spring Boot 配置加载顺序?

Spring Boot配置加载顺序优先级是:propertiese文件、YAML文件、系统环境变量、命令行参数。

11.Spring Boot支持哪些嵌入式Web容器?

Tomcat、Jetty、Undertow。

你可能感兴趣的:(面试,面试,spring,boot,职场和发展)