Update SpringInterviewQuestions.md

Author: Snailclimb

docs/system-design/framework/spring/SpringInterviewQuestions.md

@@ -30,7 +30,7 @@
 
 这篇文章主要是想通过一些问题，加深大家对于 Spring 的理解，所以不会涉及太多的代码！这篇文章整理了挺长时间，下面的很多问题我自己在使用 Spring 的过程中也并没有注意，自己也是临时查阅了很多资料和书籍补上的。网上也有一些很多关于 Spring 常见问题/面试题整理的文章，我感觉大部分都是互相 copy，而且很多问题也不是很好，有些回答也存在问题。所以，自己花了一周的业余时间整理了一下，希望对大家有帮助。
 
-## 什么是 Spring 框架?
+## 1. 什么是 Spring 框架?
 
 Spring 是一种轻量级开发框架，旨在提高开发人员的开发效率以及系统的可维护性。Spring 官网：<https://spring.io/>。
 
@@ -45,7 +45,7 @@ Spring 官网列出的 Spring 的 6 个特征:
 - **集成** ：远程处理，JMS，JCA，JMX，电子邮件，任务，调度，缓存。
 - **语言** ：Kotlin，Groovy，动态语言。
 
-## 列举一些重要的Spring模块？
+## 2. 列举一些重要的Spring模块？
 
 下图对应的是 Spring4.x 版本。目前最新的5.x版本中 Web 模块的 Portlet 组件已经被废弃掉，同时增加了用于异步响应式处理的 WebFlux 组件。
 
@@ -60,21 +60,21 @@ Spring 官网列出的 Spring 的 6 个特征:
 - **Spring Web** : 为创建Web应用程序提供支持。
 - **Spring Test** : 提供了对 JUnit 和 TestNG 测试的支持。
 
-## @RestController vs @Controller
+## 3. @RestController vs @Controller
 
-### Controller 返回一个页面
+**`Controller` 返回一个页面**
 
 单独使用 `@Controller` 不加 `@ResponseBody`的话一般使用在要返回一个视图的情况，这种情况属于比较传统的Spring MVC 的应用，对应于前后端不分离的情况。
 
 ![SpringMVC 传统工作流程](https://my-blog-to-use.oss-cn-beijing.aliyuncs.com/2019-7/SpringMVC传统工作流程.png)
 
-### @RestController 返回JSON 或 XML 形式数据
+**`@RestController` 返回JSON 或 XML 形式数据**
 
 但`@RestController`只返回对象，对象数据直接以 JSON 或 XML 形式写入 HTTP 响应(Response)中，这种情况属于 RESTful Web服务，这也是目前日常开发所接触的最常用的情况（前后端分离）。
 
 ![SpringMVC+RestController](https://my-blog-to-use.oss-cn-beijing.aliyuncs.com/2019-7/SpringMVCRestController.png)
 
-### @Controller +@ResponseBody 返回JSON 或 XML 形式数据
+**`@Controller +@ResponseBody` 返回JSON 或 XML 形式数据**
 
 如果你需要在Spring4之前开发 RESTful Web服务的话，你需要使用`@Controller` 并结合`@ResponseBody`注解，也就是说`@Controller` +`@ResponseBody`= `@RestController`（Spring 4 之后新加的注解）。
 
@@ -87,9 +87,11 @@ Reference:
 - https://dzone.com/articles/spring-framework-restcontroller-vs-controller（图片来源）
 - https://javarevisited.blogspot.com/2017/08/difference-between-restcontroller-and-controller-annotations-spring-mvc-rest.html?m=1
 
-## 谈谈自己对于 Spring IoC 和 AOP 的理解
+## 4. Spring IOC & AOP
 
-### IoC
+### 4.1 谈谈自己对于 Spring IoC 和 AOP 的理解
+
+#### IoC
 
 IoC（Inverse of Control:控制反转）是一种**设计思想**，就是 **将原本在程序中手动创建对象的控制权，交由Spring框架来管理。**  IoC 在其他语言中也有应用，并非 Spirng 特有。 **IoC 容器是 Spring 用来实现 IoC 的载体，  IoC 容器实际上就是个Map（key，value）,Map 中存放的是各种对象。**
 
@@ -107,7 +109,7 @@ IoC源码阅读
 
 - https://javadoop.com/post/spring-ioc
 
-### AOP
+#### AOP
 
 AOP(Aspect-Oriented Programming:面向切面编程)能够将那些与业务无关，**却为业务模块所共同调用的逻辑或责任（例如事务处理、日志管理、权限控制等）封装起来**，便于**减少系统的重复代码**，**降低模块间的耦合度**，并**有利于未来的可拓展性和可维护性**。
 
@@ -119,23 +121,25 @@ AOP(Aspect-Oriented Programming:面向切面编程)能够将那些与业务无
 
 使用 AOP 之后我们可以把一些通用功能抽象出来，在需要用到的地方直接使用即可，这样大大简化了代码量。我们需要增加新功能时也方便，这样也提高了系统扩展性。日志功能、事务管理等等场景都用到了 AOP 。
 
-## Spring AOP 和 AspectJ AOP 有什么区别？
+### 4.2 Spring AOP 和 AspectJ AOP 有什么区别？
 
 **Spring AOP 属于运行时增强，而 AspectJ 是编译时增强。** Spring AOP 基于代理(Proxying)，而 AspectJ 基于字节码操作(Bytecode Manipulation)。
 
  Spring AOP 已经集成了 AspectJ  ，AspectJ  应该算的上是 Java 生态系统中最完整的 AOP 框架了。AspectJ  相比于 Spring AOP 功能更加强大，但是 Spring AOP 相对来说更简单，
 
 如果我们的切面比较少，那么两者性能差异不大。但是，当切面太多的话，最好选择 AspectJ ，它比Spring AOP 快很多。
 
-## Spring 中的 bean 的作用域有哪些?
+## 5. Spring bean
+
+### 5.1 Spring 中的 bean 的作用域有哪些?
 
 - singleton : 唯一 bean 实例，Spring 中的 bean 默认都是单例的。
 - prototype : 每次请求都会创建一个新的 bean 实例。
 - request : 每一次HTTP请求都会产生一个新的bean，该bean仅在当前HTTP request内有效。
 - session : 每一次HTTP请求都会产生一个新的 bean，该bean仅在当前 HTTP session 内有效。
 - global-session： 全局session作用域，仅仅在基于portlet的web应用中才有意义，Spring5已经没有了。Portlet是能够生成语义代码(例如：HTML)片段的小型Java Web插件。它们基于portlet容器，可以像servlet一样处理HTTP请求。但是，与 servlet 不同，每个 portlet 都有不同的会话
 
-## Spring 中的单例 bean 的线程安全问题了解吗？
+### 5.2 Spring 中的单例 bean 的线程安全问题了解吗？
 
 大部分时候我们并没有在系统中使用多线程，所以很少有人会关注这个问题。单例 bean 存在线程问题，主要是因为当多个线程操作同一个对象的时候，对这个对象的非静态成员变量的写操作会存在线程安全问题。
 
@@ -145,7 +149,60 @@ AOP(Aspect-Oriented Programming:面向切面编程)能够将那些与业务无
 
 2. 在类中定义一个ThreadLocal成员变量，将需要的可变成员变量保存在 ThreadLocal 中（推荐的一种方式）。
 
-## Spring 中的 bean 生命周期?
+
+### 5.3 @Component 和 @Bean 的区别是什么？
+
+1. 作用对象不同: `@Component` 注解作用于类，而`@Bean`注解作用于方法。
+2. `@Component`通常是通过类路径扫描来自动侦测以及自动装配到Spring容器中（我们可以使用 `@ComponentScan` 注解定义要扫描的路径从中找出标识了需要装配的类自动装配到 Spring 的 bean 容器中）。`@Bean` 注解通常是我们在标有该注解的方法中定义产生这个 bean,`@Bean`告诉了Spring这是某个类的示例，当我需要用它的时候还给我。
+3. `@Bean` 注解比 `Component` 注解的自定义性更强，而且很多地方我们只能通过 `@Bean` 注解来注册bean。比如当我们引用第三方库中的类需要装配到 `Spring`容器时，则只能通过 `@Bean`来实现。
+
+`@Bean`注解使用示例：
+
+```java
+@Configuration
+public class AppConfig {
+    @Bean
+    public TransferService transferService() {
+        return new TransferServiceImpl();
+    }
+
+}
+```
+
+ 上面的代码相当于下面的 xml 配置
+
+```xml
+<beans>
+    <bean id="transferService" class="com.acme.TransferServiceImpl"/>
+</beans>
+```
+
+下面这个例子是通过 `@Component` 无法实现的。
+
+```java
+@Bean
+public OneService getService(status) {
+    case (status)  {
+        when 1:
+                return new serviceImpl1();
+        when 2:
+                return new serviceImpl2();
+        when 3:
+                return new serviceImpl3();
+    }
+}
+```
+
+### 5.4 将一个类声明为Spring的 bean 的注解有哪些?
+
+我们一般使用 `@Autowired` 注解自动装配 bean，要想把类标识成可用于 `@Autowired` 注解自动装配的 bean 的类,采用以下注解可实现：
+
+- `@Component` ：通用的注解，可标注任意类为 `Spring` 组件。如果一个Bean不知道属于哪个层，可以使用`@Component` 注解标注。
+- `@Repository` : 对应持久层即 Dao 层，主要用于数据库相关操作。
+- `@Service` : 对应服务层，主要涉及一些复杂的逻辑，需要用到 Dao层。
+- `@Controller` : 对应 Spring MVC 控制层，主要用户接受用户请求并调用 Service 层返回数据给前端页面。
+
+### 5.5 Spring 中的 bean 生命周期?
 
 这部分网上有很多文章都讲到了，下面的内容整理自：<https://yemengying.com/2016/07/14/spring-bean-life-cycle/> ，除了这篇文章，再推荐一篇很不错的文章 ：<https://www.cnblogs.com/zrtqsk/p/3735273.html> 。
 
@@ -171,7 +228,9 @@ AOP(Aspect-Oriented Programming:面向切面编程)能够将那些与业务无
 
 ![Spring Bean 生命周期](http://my-blog-to-use.oss-cn-beijing.aliyuncs.com/18-9-17/5496407.jpg)
 
-## 说说自己对于 Spring MVC 了解?
+## 6. Spring MVC
+
+### 6.1 说说自己对于 Spring MVC 了解?
 
 谈到这个问题，我们不得不提提之前 Model1 和 Model2 这两个没有 Spring MVC 的时代。
 
@@ -186,7 +245,7 @@ MVC 是一种设计模式,Spring MVC 是一款很优秀的 MVC 框架。Spring M
 
 ![](http://my-blog-to-use.oss-cn-beijing.aliyuncs.com/18-10-11/60679444.jpg)
 
-## SpringMVC 工作原理了解吗?
+### 6.2 SpringMVC 工作原理了解吗?
 
 **原理如下图所示：**
 ![SpringMVC运行原理](http://my-blog-to-use.oss-cn-beijing.aliyuncs.com/18-10-11/49790288.jpg)
@@ -204,7 +263,7 @@ MVC 是一种设计模式,Spring MVC 是一款很优秀的 MVC 框架。Spring M
 7. `DispaterServlet` 把返回的 `Model` 传给 `View`（视图渲染）。
 8. 把 `View` 返回给请求者（浏览器）
 
-## Spring 框架中用到了哪些设计模式？
+## 7. Spring 框架中用到了哪些设计模式？
 
 关于下面一些设计模式的详细介绍，可以看笔主前段时间的原创文章[《面试官:“谈谈Spring中都用到了那些设计模式?”。》](https://mp.weixin.qq.com/s?__biz=Mzg2OTA0Njk0OA==&mid=2247485303&idx=1&sn=9e4626a1e3f001f9b0d84a6fa0cff04a&chksm=cea248bcf9d5c1aaf48b67cc52bac74eb29d6037848d6cf213b0e5466f2d1fda970db700ba41&token=255050878&lang=zh_CN#rd) 。
 
@@ -217,59 +276,9 @@ MVC 是一种设计模式,Spring MVC 是一款很优秀的 MVC 框架。Spring M
 - **适配器模式** :Spring AOP 的增强或通知(Advice)使用到了适配器模式、spring MVC 中也是用到了适配器模式适配`Controller`。
 - ......
 
-## @Component 和 @Bean 的区别是什么？
+## 8. Spring 事务
 
-1. 作用对象不同: `@Component` 注解作用于类，而`@Bean`注解作用于方法。
-2. `@Component`通常是通过类路径扫描来自动侦测以及自动装配到Spring容器中（我们可以使用 `@ComponentScan` 注解定义要扫描的路径从中找出标识了需要装配的类自动装配到 Spring 的 bean 容器中）。`@Bean` 注解通常是我们在标有该注解的方法中定义产生这个 bean,`@Bean`告诉了Spring这是某个类的示例，当我需要用它的时候还给我。
-3. `@Bean` 注解比 `Component` 注解的自定义性更强，而且很多地方我们只能通过 `@Bean` 注解来注册bean。比如当我们引用第三方库中的类需要装配到 `Spring`容器时，则只能通过 `@Bean`来实现。
-
-`@Bean`注解使用示例：
-
-```java
-@Configuration
-public class AppConfig {
-    @Bean
-    public TransferService transferService() {
-        return new TransferServiceImpl();
-    }
-
-}
-```
-
- 上面的代码相当于下面的 xml 配置
-
-```xml
-<beans>
-    <bean id="transferService" class="com.acme.TransferServiceImpl"/>
-</beans>
-```
-
-下面这个例子是通过 `@Component` 无法实现的。
-
-```java
-@Bean
-public OneService getService(status) {
-    case (status)  {
-        when 1:
-                return new serviceImpl1();
-        when 2:
-                return new serviceImpl2();
-        when 3:
-                return new serviceImpl3();
-    }
-}
-```
-
-## 将一个类声明为Spring的 bean 的注解有哪些?
-
-我们一般使用 `@Autowired` 注解自动装配 bean，要想把类标识成可用于 `@Autowired` 注解自动装配的 bean 的类,采用以下注解可实现：
-
-- `@Component` ：通用的注解，可标注任意类为 `Spring` 组件。如果一个Bean不知道属于哪个层，可以使用`@Component` 注解标注。
-- `@Repository` : 对应持久层即 Dao 层，主要用于数据库相关操作。
-- `@Service` : 对应服务层，主要涉及一些复杂的逻辑，需要用到 Dao层。
-- `@Controller` : 对应 Spring MVC 控制层，主要用户接受用户请求并调用 Service 层返回数据给前端页面。
-
-## Spring 管理事务的方式有几种？
+### 8.1 Spring 管理事务的方式有几种？
 
 1. 编程式事务，在代码中硬编码。(不推荐使用)
 2. 声明式事务，在配置文件中配置（推荐使用）
@@ -279,7 +288,7 @@ public OneService getService(status) {
 1. 基于XML的声明式事务
 2. 基于注解的声明式事务
 
-## Spring 事务中的隔离级别有哪几种?
+### 8.2 Spring 事务中的隔离级别有哪几种?
 
 **TransactionDefinition 接口中定义了五个表示隔离级别的常量：**
 
@@ -289,7 +298,7 @@ public OneService getService(status) {
 - **TransactionDefinition.ISOLATION_REPEATABLE_READ:**  对同一字段的多次读取结果都是一致的，除非数据是被本身事务自己所修改，**可以阻止脏读和不可重复读，但幻读仍有可能发生。**
 - **TransactionDefinition.ISOLATION_SERIALIZABLE:**   最高的隔离级别，完全服从ACID的隔离级别。所有的事务依次逐个执行，这样事务之间就完全不可能产生干扰，也就是说，**该级别可以防止脏读、不可重复读以及幻读**。但是这将严重影响程序的性能。通常情况下也不会用到该级别。
 
-## Spring 事务中哪几种事务传播行为?
+### 8.3 Spring 事务中哪几种事务传播行为?
 
 **支持当前事务的情况：**
 
@@ -307,15 +316,17 @@ public OneService getService(status) {
 
 - **TransactionDefinition.PROPAGATION_NESTED：** 如果当前存在事务，则创建一个事务作为当前事务的嵌套事务来运行；如果当前没有事务，则该取值等价于TransactionDefinition.PROPAGATION_REQUIRED。
 
-## @Transactional(rollbackFor = Exception.class)注解了解吗？
+### 8.4 @Transactional(rollbackFor = Exception.class)注解了解吗？
 
 我们知道：Exception分为运行时异常RuntimeException和非运行时异常。事务管理对于企业应用来说是至关重要的，即使出现异常情况，它也可以保证数据的一致性。
 
 当`@Transactional`注解作用于类上时，该类的所有 public 方法将都具有该类型的事务属性，同时，我们也可以在方法级别使用该标注来覆盖类级别的定义。如果类或者方法加了这个注解，那么这个类里面的方法抛出异常，就会回滚，数据库里面的数据也会回滚。
 
 在`@Transactional`注解中如果不配置`rollbackFor`属性,那么事物只会在遇到`RuntimeException`的时候才会回滚,加上`rollbackFor=Exception.class`,可以让事物在遇到非运行时异常时也回滚。
 
-## 如何使用JPA在数据库中非持久化一个字段？
+## 9. JPA
+
+### 9.1 如何使用JPA在数据库中非持久化一个字段？
 
 假如我们有有下面一个类：
 
@@ -351,7 +362,19 @@ String transient4; // not persistent because of @Transient
 
 一般使用后面两种方式比较多，我个人使用注解的方式比较多。
 
-# 认证 (authentication) 和授权 (authorization) 
+## 10. Spring Security
+
+### 10.1 认证 (Authentication) 和授权 (Authorization)
+
+这是一个绝大多数人都会混淆的问题。首先先从读音上来认识这两个名词，很多人都会把它俩的读音搞混，所以我建议你先先去查一查这两个单词到底该怎么读，他们的具体含义是什么。
+
+**Authentication（认证）** 是验证您的身份的凭据（例如用户名/用户ID和密码），通过这个凭据，系统得以知道你就是你，也就是说系统存在你这个用户。所以，Authentication 被称为身份/用户验证。
+
+**Authorization（授权）** 发生在 **Authentication（认证）**之后。授权嘛，光看意思大家应该就明白，它主要掌管我们访问系统的权限。比如有些特定资源只能具有特定权限的人才能访问比如admin，有些对系统资源操作比如删除、添加、更新只能特定人才具有。
+
+这两个一般在我们的系统中被结合在一起使用，目的就是为了保护我们系统的安全性。
+
+
 
 ## 参考