8.23 长鑫存储 一面

1.自我介绍2.==和equals区别3.方法重载和方法重写区别4.遍历集合可以对元素进行删除吗5.在静态方法为什么不能访问非静态的属性6.静态变量什么时候加载出来生成，什么时候销毁掉7.实例变量什么时候加载出来生成，什么时候销毁掉8.局部变量什么时候加载出来生成，什么时候销毁掉9.策略模式的优缺点10.bean的生命周期11.场景题设计，现在公网暴露了一个接口地址，然后客户有这个鉴权信息，他在鉴权后可以直接访问接口，现在要进行用户频率的访问次数限制，1分钟100次，超过100此后就友好提示客户等一分钟后再重试，下一分钟就可以继续访问100次，不要使用任何的框架，算法，工具类，也不考虑并发，就...

讲讲你项目中的权限控制是如何实现的？ 回答：项目中采用JWT+Spring Security实现权限控制。用户登录成功后生成JWT Token，包含用户ID和角色信息，前端存储在localStorage，每次请求在Header中携带。服务端使用Filter拦截请求，解析Token获取用户信息，查询数据库获取权限列表，使用Spring Security的@PreAuthorize注解控制接口访问权限。同时使用TransmittableThreadLocal解决线程池场景下的用户信息传递。 JWT是什么？它包含哪几部分？如何验证token的合法性？ 回答：JWT（JSON Web Token）是一...