1. 前言

最近面试了几家公司，体验了一下电话面试和今年刚火起来的视频面试，

虽然之前就有一些公司会先通过电话面试的形式先评估下候选人的能力水平，但好像不多，至少我以前的面试形式100%都是现场面试。

面试过程中，不可避免的被问到了很多面试题，本篇博客就总结下面试过程中被问到的关于String的2道面试题，分别是：

如何判断一个字符串中某个字符出现的次数？
如何反转一个字符串？

其余的面试题，目前都已梳理出来，后续会以博客的形式进行分享。

Spring Security观后感——手绘思维脑(供参考)

手绘的思维导图，是我自己根据自身的情况读完这套阿里出品的Spring Security王者晋级文档之后所绘的，相当于是一个知识的总结与梳理，我将其分为“核心组件”与“工作原理/认证流程”。

Spring Security王者晋级文档-Spring Security 4.2内部资料

Spring Security 4.2内部资料——主要专注于企业级 Java 安全的研究，尤其是 Spring Security。因此，我们的一切内容会以 Java EE 安全性编程模型及 Spring Security为中心。

一、Java EE应用的安全性

1.1 Apache Tomcat 8.5内置的Java EE安全性支持
1.2传统Java EE安全性编程模型的局限性

二、Spring Security 4.2介绍

2.1揭秘Spring Security
2.2下载Spring Security 4.2正式发布包
2.3下载Spring Security 4.2源码发布包
2.4运行及分析Spring Security内置的部分Demo

三、Spring Security架构设计

3.1 Spring Security组件的组成
3.2 Hello，Spring Security
3.3 深入Spring Security架构
3.4关于Spring Security使能应用的若干研发方式

四、Spring Security认证策略及认证机制

4.1安全性认证概述
4.2 HTTP BASIC认证
4.3HTTP摘要认证
4.4 X.509CA证书认证
4.5表单认证

五、Spring Security认证提供者

5.1概述
5.2 DAO认证提供者
5.3 LDAP认证提供者

六、Captcha集成支持

6.1概述
6.2 Captcha集成支持

七、Spring Security授权策略及机制

7.1概述
7.2基于AOP拦截器的设计
7.3公平投票

八、保护Web资源

8.1 FilterSecuritylnterceptor过滤器
8.2Spring Security内置的前端JSP标签库

九、保护业务方法

十、高级特性

10.1 <security:debug/=元素
10.2 AnnotationSecurityAspect AspectJ切面
10.3 Spring Security内置的代码测试支持

Spring Security王者晋级文档-01认证功能实现

准备好了一个半成品的后台管理系统，而想要完善另一部分，就需要用到Spring Security！

—、案例介绍

1.1案例效果图
1.2建表语句
1.3页面部分所用技术简单说明
1.4后台部分所用技术简单说明

二、初识权限管理

2.1权限管理概念
2.2完成权限管理需要三个对象

三、初识Spring Security

3.1 Spring Security概念
3.2 Spring Security简单入门

四.Spring Security过滤器链

4.1 Spring Security常用过滤器介绍
4.2 spring security过滤器链加载原理

五.SpringSecurity使用自定义认证页面

5.1在SpringSecurity主配置文件中指定认证页面配置信息
5.2 SpringSecurity的csrf防护机制

六、SpringSecurity使用数据库数据完成认证

6.1认证流程分析
6.2初步实现认证功能
6.3加密认证

Spring Security王者晋级文档-02

一、设置用户状态

1.1源码分析
1.2判断认证用户的状态

二、退出登录

三.remember me

3.1记住我功能原理分析
3.2记住我功能页面代码
3.3开启remember me过滤器
3.4 remember me安全性分析
3.5持久化remember me信息

四、显示当前认证用户名

五、授权准备工作

六、动态展示菜单

七、授权操作

7.1开启授权的注解支持
7.2在注解支持对应类或者方法上添加注解

八、权限不足异常处理

方式一:在spring-security.xml配置文件中处理
方式二:在web.xml中处理
方式三:编写异常处理器

Spring Security王者晋级文档-03整合SpringBoot

一、SpringSecurity整合SpringBoot集中式版

1.1技术选型
1.2初步整合认证第一版
1.3整合认证第二版【加入jsp使用自定义认证页面】
1.4整合认证第三版【数据库认证】
1.5整合实现授权功能

二、SpringSecurity整合SpringBoot分布式版

2.1分布式认证概念说明
2.2分布式认证流程图
2.3JWT介绍
2.4SpringSecurity+JWT+RSA分布式认证思路分析
2.5SpringSecurity+JWT+RSA分布式认证实现

Spring Security王者晋级文档-04OAuth2.0

一、OAuth2.0介绍

1.1概念说明
1.2使用场景
1.3OAuth2.0中四种授权方式

二、OAuth2.0中表结构说明

2.1说明
2.2建表语句
2.3表字段说明

三、OAuth2.0实战案例

3.1创建父工程并导入jar包
3.2创建资源模块
3.3创建授权模块

四、测试

4.1在数据库中手动添加客户端信息
4.2授权码模式测试
4.3简化模式测试
4.4密码模式测试
4.5客户端模式测试

知其然不知其所以然，大厂常问面试技术如何复习？

1、热门面试题及答案大全

面试前做足功夫，让你面试成功率提升一截，这里一份热门350道一线互联网常问面试题及答案助你拿offer

面试宝典+书籍+核心知识获取：戳这里免费下载！诚意满满！！！

2、多线程、高并发、缓存入门到实战项目pdf书籍

3、文中提到面试题答案整理

4、Java核心知识面试宝典

覆盖了JVM 、JAVA集合、JAVA多线程并发、JAVA基础、Spring原理、微服务、Netty与RPC、网络、日志、Zookeeper、Kafka、RabbitMQ、Hbase、MongoDB 、Cassandra、设计模式、负载均衡、数据库、一致性算法、JAVA算法、数据结构、算法、分布式缓存、Hadoop、Spark、Storm的大量技术点且讲解的非常深入

JVM 、JAVA集合、JAVA多线程并发、JAVA基础、Spring原理、微服务、Netty与RPC、网络、日志、Zookeeper、Kafka、RabbitMQ、Hbase、MongoDB 、Cassandra、设计模式、负载均衡、数据库、一致性算法、JAVA算法、数据结构、算法、分布式缓存、Hadoop、Spark、Storm的大量技术点且讲解的非常深入**

[外链图片转存中…(img-MRSyiM1z-1621564671909)]

[外链图片转存中…(img-CHcNaOH3-1621564671910)]

[外链图片转存中…(img-TN7a5Dcv-1621564671911)]

Java最牛教材！阿里技术官整合的四大主流中间件笔记相关推荐

mysql事务手写笔记_兴奋了！阿里技术官手写“MySQL笔记”，传授你年薪百万级干货...
前言 MySQL重要吗?重要!为什么重要?因为它在Java企业级开发中非常常用,因为 MySQL 是开源免费的,并且方便扩展.阿里巴巴数据库系统也大量用到了 MySQL,因此它的稳定性是有保障的.My ...
面试拜佛保过?圈内罕见阿里面试官手册,2020最强面试笔记非它莫属
这几天最近小编在整理java面试题汇总,无意中寻到了这份阿里面试官手册,这份面试题还真的与以往的java核心面试知识点有大不同,这份面试官手册是完全站在面试官出题的角度分析问题,要问它有多香我们且看目 ...
限量笔记！Alibaba技术官都叹服的，Kafka笔记你逃不了的！
前言: Kafka Kafka是最初由Linkedin公司开发,是一个分布式.支持分区的(partition).多副本的(replica),基于zookeeper协调的分布式消息系统,它的最大的特性就 ...
canoe开发从入门到精通pdf_阿里技术官手写801页PDF《精通Java Web整合开发》
基础篇第1~3章为基础篇,重点讲解基于开源架构Java EE应用开发的优势及其开发运行环境的安装配置,同时对JSP技术体系也进行了详细介绍. 基础篇的主要内容包括: Java Web应用开发技术选用 ...
阿里技术官都在读的10本Java实战书籍，Java开发进阶必备书单
关乎于程序员,除了做项目来提高自身的技术,还有一种提升自己的专业技能就是:多!看!书! 毕竟,书是学习的海洋呢!So,Java程序员你们准备好了吗?双手奉上Java程序员必读之热门书单. 在下面这 1 ...
java开发架构设计_跪了！阿里技术官出品：Java架构设计之完美，看完秒进大厂。...
写在前面 "给我一个支点,我就能撬起地球".关键不在于力量有多大,而在于如何合理地利用力量.软件设计同样如此.思想的确立,技巧的把握,将在很大程度上决定软件架构的合理性.内容涵盖了 ...
c++ 异步下获取线程执行结果_这份阿里技术官强推的java线程池笔记，建议你看一下
线程池线程是宝贵的内存资源,单个线程占1MB空间,过多分配易造成内存溢出频繁的创建及销毁线程会增加虚拟机回收频率.资源开销.造成程序性能下降因此线程池出现了线程池的概念线程容器,可设定线程分 ...
阿里技术官最新总结一份105道Java面试题小册，看完我惊呆了
话不多说,直接上题: 一.Java基础 1.什么是面向对象? 2.JDK JRE JVM 3.==和equals比较 4.hashCode与equals 5.final 6.String.String ...
v-html解析的相对地址img 显示不出来_还不懂java类加载机制的，建议看下这份阿里技术官总结的笔记！...
作者:HandKnock 原文:https://blog.csdn.net/weixin_42547039 类加载机制把class文件加载到内存,并对数据进行校验,准备,解析,初始化,形成可以被虚拟 ...

Java最牛教材！阿里技术官整合的四大主流中间件笔记