1.浏览器输入网址到服务器的完整流程（从 DNS 解析到页面渲染）
怎么答：
“当我在浏览器输入一个网址（比如
https://www.example.com）并回车后，整个过程大致是这样的：
- DNS 解析：浏览器把域名解析成 IP 地址（先查本地缓存，再问 DNS 服务器）；
- 建立连接：通过 TCP 三次握手建立连接，如果是 HTTPS，还要做 TLS/SSL 握手加密；
- 发送请求：浏览器构造 HTTP 请求，发给服务器；
- 服务器处理：比如 Nginx 接收后转发给 Spring Boot 应用，执行业务逻辑（查数据库、调缓存等）；
- 返回响应：服务器生成 HTML 或 JSON 响应，返回给浏览器；
- 页面渲染：浏览器解析 HTML/CSS/JS，最终展示页面。
在我们‘瞬览购书’项目中，用户请求就是先到 Gateway 网关，再路由到具体微服务，整个链路依赖这个流程。”
2.Java 的数据类型有哪些？
怎么答：
“Java 的数据类型分为两大类：基本数据类型和引用数据类型。
基本数据类型有 8 种：
- 整型：
byte、short、int、long；- 浮点型：
float、double；- 字符型：
char；- 布尔型：
boolean。它们直接存储值，效率高。
引用数据类型包括：类（如
String）、接口、数组、枚举等，它们存储的是对象的引用（地址），实际对象存在堆内存里。特别注意：
String虽然用起来像基本类型，但它其实是引用类型。”
3.进程和线程的区别
怎么答：
“进程是操作系统资源分配的最小单位，每个进程有独立的内存空间；
线程是CPU 调度的最小单位，同一个进程内的多个线程共享内存，只拥有自己的栈。所以：
- 通信：进程间通信复杂（需管道、消息队列等），线程可直接共享变量；
- 开销：创建/切换进程比线程慢得多；
- 稳定性：一个进程崩溃不影响其他进程，但一个线程崩溃可能拖垮整个进程。
在 Java 中，一个 JVM 是一个进程，里面可以跑很多线程——比如 Tomcat 就用线程池处理并发请求。”
4.常见的鉴权方式有哪些？
怎么答：
“我了解的主要有几种：
- JWT：无状态，Token 自包含用户信息，适合微服务；
- Session-Cookie：有状态，服务端存 Session，浏览器带 Cookie，适合传统 Web；
- OAuth2.0：用于第三方登录或单点登录，比如用微信登录；
- 自定义 Token：服务端生成随机 Token 存 Redis，客户端携带验证。
我们项目用的是JWT，因为它无状态、易扩展，特别适合分布式架构。”
5.JWT 无状态鉴权的具体实现（结合您的项目）
怎么答：
“在‘瞬览购书平台’中，用户登录后，认证服务会签发一个 JWT Token。
后续请求，前端把这个 Token 放在请求头里。
我们在Gateway 网关层统一校验 Token—— 检查签名、有效期等。
校验通过后，把用户 ID 存到ThreadLocal里。
这样，后面的微服务（比如商品、订单）就不用重复解析 Token，直接从 ThreadLocal 拿用户 ID，既安全又高效。”
6.“无状态鉴权”是什么意思？
怎么答：
“‘无状态’意思是：服务端不需要记住用户是否登录过。
每次请求只要 Token 合法（没过期、签名正确），就认为用户已认证。而像 Session 方式是有状态的——服务端必须保存用户的登录记录。
无状态的好处是：容易水平扩展，天然适合微服务，不需要共享 Session 存储。”
7.Session 和 Cookie 的关系：它们是否可以/需要一起使用？
怎么答：
“其实它们本来就是配合使用的。
用户登录后，服务端创建 Session，并生成一个 Session ID。
这个 ID 通常通过Set-Cookie发给浏览器，浏览器后续自动带上这个 Cookie。
服务端靠它找回 Session，识别用户身份。所以可以说：Cookie 是 Session ID 的‘运输工具’。
虽然 Session 也能用 URL 传 ID，但几乎都用 Cookie，因为更方便安全。”
8.单点登录（SSO）如何实现？
怎么答：
“单点登录的核心是让多个系统信任同一个登录状态。
我项目用的是基于 JWT 的方案：
- 用户在一个系统（如用户中心）登录，拿到 JWT Token；
- 访问其他系统时，前端主动带上这个 Token；
- 其他系统用相同密钥验证 Token，有效就认为已登录。
另一种是中心化认证（如 OAuth2.0）：所有系统跳转到统一登录页，登录一次后，认证中心颁发凭证，实现跨系统免登。”
9.Java 面向对象的四大特性
怎么答：
“Java 面向对象有四大特性：
- 封装：用
private隐藏内部细节，通过方法提供安全访问（比如用户密码不能直接改）；- 继承：子类复用父类代码（如
Dog extends Animal），减少重复；- 多态：父类引用调用子类方法（如
Animal a = new Dog(); a.speak()实际执行 Dog 的逻辑），让代码更灵活；- 抽象：通过接口或抽象类定义规范，不关心具体实现（比如
Payment接口，Alipay 和 WechatPay 各自实现）。在‘瞬览购书’项目中，我们就用多态实现了多种支付方式，用封装保护了敏感数据。”
 —— 黑马)
