Java常见的技术场景面试题

一、单点登录这块怎么实现的？

单点登录概述

单点登录：Single Sign On（简称SSO）,只需要登录一次，就可以访问所有信任的应用系统

在以前的时候，一般我们就单系统，所有的功能都在同一个系统上。

后来，我们为了 合理利用资源和降低耦合性 ，于是把单系统 拆分 成多个子系统。 现在有一个微服务的简单架构，如图：

使用jwt解决单点登录的流程如下：

参考回答

二、权限认证是如何实现的？

权限认证： RBAC

模型表

三、上传数据的安全性你们怎么控制？

回答：

使用非对称加密（或对称加密），给前端一个公钥让他把数据加密传到后台，后台负责解密后处理

• 文件很大建议使用对称加密，不过不能保存敏感信息
• 文件较小，要求安全性高，建议采用非对称加密

  四、你负责项目的时候遇到了哪些比较棘手的问题？

  回答思路 1，什么背景（技术问题） 2，过程（解决问题的过程） 3，最终落地方案

  有4个方面可以回答，只要挑出一个回答就行了

  举例：

  ①：介绍登录业务（一开始没有用设计模式，所有的登录方式都柔和在一个业 务类中，不过，发现需求经常改） ②：登录方式经常会增加或更换，每次都要修改业务层代码，所以，经过我的 设计，使用了工厂设计模式和策略模式，解决了，经常修改业务层代码的问题 ③：详细介绍一下工厂模式和策略模式（参考我前面设计模式的文章）

  五、你们项目中日志怎么采集的？

  1、为什么要采集日志？

  日志是定位系统问题的重要手段，可以根据日志信息快速定位系统中的问题

  2、采集日志的方式有哪些?

  • ELK：即Elasticsearch、Logstash和Kibana三个软件的首字母
  • 常规采集：按天保存到一个日志文件

    2.1ELK基本架构

    ELK即Elasticsearch、Logstash和Kibana三个开源软件的缩写
    • Elasticsearch：全文搜索和分析引擎，对大容量的数据进行接近实时的存储、搜索和分析操作。
    • Logstash：是一个数据收集引擎，它可以动态的从各种数据源搜集数据，并对数据进行过滤、分析和统一格式等操作，并将输出结果存储到指定位置上
    • Kibana：是一个数据分析和可视化平台，通常与Elasticsearch配合使用，用于对其中的数据进行搜索、分析，并且以统计图标的形式展示 配置文件

       

      六、查看日志的命令？

      目前采集日志的方式：按天保存到一个日志文件

      也可以在logback配置文件中设置日志的目录和名字 查看日志的命令

      1、实时监控日志的变化

      实时监控某一个日志文件的变化： tail -f xx.log 实时监控日志最后100行日志： tail –n 100 -f xx.log

      2、按照行号查询

      查询日志尾部最后100行日志：tail – n 100 xx.log
      查询日志头部开始100行日志：head –n 100 xx.log
      查询某一个日志行号区间：cat -n xx.log | tail -n +100 | head -n 100 (查询100行至200行的日志)

      3、按照关键字找日志的信息

      查询日志文件中包含debug的日志行号：cat -n xx.log | grep "debug"

      4、按照日期查询

      sed -n '/2023-05-18 14:22:31.070/,/ 2023-05-18 14:27:14.158/p’xx.log

      5、日志太多，处理方式

      分页查询日志信息：cat -n xx.log |grep "debug" | more
      筛选过滤以后，输出到一个文件：cat -n xx.log | grep "debug" >debug.txt

      七、怎么快速定位系统的瓶颈？

      比如： 

      1、压测（性能测试）

      •  压测目的：给出系统当前的性能状况；定位系统性能瓶颈或潜在性能瓶颈

      • 指标：响应时间、 QPS、并发数、吞吐量、 CPU利用率、内存使用率、磁盘IO、错误率

      • 压测工具：LoadRunner、Apache Jmeter …

      • 后端工程师：根据压测的结果进行解决或调优（接口慢、代码报错、并发达不到要求…）

        2、监控工具、链路追踪工具

        • 监控工具：Prometheus+Grafana
        • 链路追踪工具：skywalking、Zipkin

          3、线上诊断工具Arthas（阿尔萨斯）

          • 官网：https://arthas.aliyun.com/
          • 核心功能：如下图

            火焰图

            八、生产环境的问题怎么排查？

            已经上线的bug排查的思路：

            1，先分析日志，通常在业务中都会有日志的记录，或者查看系统日志，或者查

            看日志文件，然后定位问题

            2，远程debug(通常公司的正式环境（生产环境）是不允许远程debug的。一般

            远程debug都是公司的测试环境，方便调试代码)

            一、远程debug

            前提条件：远程的代码和本地的代码要保持一致

            1、远程代码需要配置启动参数，把项目打包放到服务器后启动项目的参数：

            java -jar -agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=5005 project-1.0-SNAPSHOT.jar

            -agentlib:jdwp 是通知 JVM 使用 (java debug wire protocol) 来运行调试环境 transport=dt_socket 调试数据的传送方式 server=y 参数是指是否支持在 server 模式 suspend=n 是否在调试客户端建立起来后，再执行 JVM 。 address=5005 调试端口设置为 5005 ，其它端口也可以

            
            2、idea中设置远程debug，找到idea中的 Edit Configurations...

            3. idea中启动远程debug

            4. 访问远程服务器，在本地代码中打断点即可调试远程