Spring Boot 面试题集（2020年2月最新版）

本文参考了CSDN博主 ThinkWon 整理发布的《Spring Boot面试题（2020最新版）》，在该文的基础上并汇总整理了网络相关资源，在整理的过程中对原文进行了验证和补充、以及多处的修正和解读等，旨在能更好的服务于广大读者。

具体参考文章，会再文末注明出处。

阅读文章的过程中如果有任何疑问，欢迎添加笔者为好友，拉您进【七日书摘】微信交流群，一起交流技术，一起打造高质量的职场技术交流圈子，抱团取暖，共同进步。

Spring Boot 基础

什么是Spring Boot？

Spring Boot 是 Spring 开源组织 Pivotal 的子项目，是 Spring Framework 组件一站式解决方案，简化了使用 Spring Framework 的难度，节省了使用 Spring Framework 时的繁重复杂配置，提供了各种启动器（starter），开发者能快速上手。

Spring Boot 有哪些优点？

Spring Boot 主要有如下优点：

容易上手，提升开发效率，为 Spring Framework 开发提供一个更快、更广泛的入门体验。
开箱即用，远离繁琐复杂的配置。
提供了一系列大型项目通用的非业务性功能组件 starter，例如：内嵌服务器、安全管理、运行数据监控（metrics）、运行状况检查（healthcheck）、外部化多环境配置等。
没有代码生成，也不需要XML配置。
统一的依赖版本管理，避免大量的 Maven 导入和各种版本冲突。

Spring Boot 的核心注解是哪个？它主要由哪几个注解组成的？

Spring Boot 的核心注解是 Spring Boot 程序的启动类注解 @SpringBootApplication，主要由以下 3 个注解组成：

@SpringBootConfiguration注解：它组合了@Configuration 注解，实现配置文件功能。
@EnableAutoConfiguration注解：开启自动配置的功能，也可以关闭某个自动配置的选项。如关闭数据源自动配置功能：@SpringBootApplication(exclude = { DataSourceAutoConfiguration.class })。
@ComponentScan注解：用于 Spring Framework 组件扫描。

Spring Boot 配置

什么是 Spring JavaConfig？

Spring JavaConfig 是 Spring 社区的产品，它基于 java 注解提供了纯 java 代码配置 Spring 容器的实现，因此它有助于避免使用 XML 配置。使用 Spring JavaConfig 的优点在于：

面向对象的配置：由于配置被定义为 JavaConfig 中的类，因此用户可以充分利用 java 中的面向对象功能。一个配置类可以继承另一个，重写它的 @Bean 方法等。
减少或消除 XML 配置：基于依赖注入原则的外化配置的好处已被证明。但是，许多开发人员不希望在 XML 和 Java 之间来回切换。JavaConfig 为开发人员提供了一种纯 Java 方法来配置与 XML 配置概念相似的 Spring 容器。从技术角度来讲，只使用 JavaConfig 配置类来配置容器是可行的，但实际上很多人认为将JavaConfig 与 XML 混合匹配是理想的。
类型安全和重构友好：JavaConfig 提供了一种类型安全的方法来配置 Spring 容器。由于 java 5.0 对泛型的支持，现在可以按类型而不是按名称检索 Bean，不需要任何强制转换或基于字符串的查找。

Spring Boot 自动配置原理是什么？

注解 @EnableAutoConfiguration, @Configuration, @ConditionalOnClass 就是自动配置的核心，

@EnableAutoConfiguration 给容器导入 META-INF/spring.factories 里定义的自动配置类。

筛选有效的自动配置类。

每一个自动配置类结合对应的 xxxProperties.java 读取配置文件进行自动配置功能

Spring Boot 加载配置方式？

在 Spring Boot 里面，可以使用以下几种方式来加载配置。

properties文件；
YAML文件；
系统环境变量；
命令行参数；

更详细的 Spring Boot 加载配置方式学习见《详解 Spring Boot 配置加载方式位置及配置属性加载顺序》

什么是 YAML？

YAML 是一种以数据为中心、使用空格、缩进、分行组织数据的简洁的易于读写的具有通用数据序列化格式的非标记语言，它通常用于配置文件。与常见的 ini、xml、JOSN 以及 properties 等属性配置文件相比，如果我们想要在配置文件中添加复杂的属性，YAML 文件就更加结构化，而且更少混淆，同时 YAML 还具有分层配置数据的能力。更多的 YAML 学习，可以参考《YAML语法学习》

YAML 配置的优势在哪里 ?

YAML 现在可以算是非常流行的一种配置文件格式了，无论是前端还是后端，都可以见到 YAML 配置。那么 YAML 配置和传统的 properties 配置相比到底有哪些优势呢？

配置有序性，在一些特殊的场景下，配置有序很关键；
支持数组，数组中的元素可以是基本数据类型也可以是对象；
简洁；

相比 properties 配置文件，YAML 还有一个缺点，就是不支持 @PropertySource 注解导入自定义的 YAML 配置。

Spring Boot 是否可以使用 XML 配置 ?

Spring Boot 推荐使用 JavaConfig 而非 XML 配置，但是 Spring Boot 中也可以使用 XML 配置，通过 @ImportResource 注解可以引入一个 XML 配置。但是在实际项目中强烈不推荐该使用方法。

Spring Boot 核心配置文件是什么？bootstrap.properties 和 application.properties 有何区别 ?

Spring Boot 核心配置文件有两种：

bootstrap (.yml 或者 .properties)
application (.yml 或者 .properties)

bootstrap.properties 和 application.properties 区别如下：

bootstrap (. yml 或者 . properties)：boostrap 由父 ApplicationContext 加载，比 applicaton 优先加载，配置在应用程序上下文的引导阶段生效。一般来说我们在 Spring Cloud Config 或者 Nacos 中会用到它。且 boostrap 里面的属性不能被覆盖；
application (. yml 或者 . properties)：由ApplicatonContext 加载，用于 spring boot 项目的自动化配置。

更详细的解读请参考《详解 Spring Boot 核心配置文件bootstrap&application》

什么是 Spring Profiles？

Spring Profiles 允许用户根据配置文件（dev，test，prod 等）来注册 bean。因此，当应用程序在开发中运行时，只有某些 bean 可以加载，而在 PRODUCTION 中，某些其他 bean 可以加载。假设我们的要求是 Swagger 文档仅适用于 QA 环境，并且禁用所有其他文档。这可以使用配置文件来完成。Spring Boot 使得使用配置文件非常简单。

如何在自定义端口上运行 Spring Boot 应用程序？

可以在 application.properties 配置文件中自定义server.port 属性值，如：server.port = 8088

Spring Boot 应用程序安全

如何实现 Spring Boot 应用程序的安全性？

为了实现 Spring Boot 的安全性，需要在项目中添加 spring-boot-starter-security 依赖项，并添加安全配置。只需要很少的代码便可实现。配置类将必须扩展WebSecurityConfigurerAdapter 并覆盖其方法。

比较一下 Spring Security 和 Shiro 各自的优缺点 ?

由于 Spring Boot 官方提供了大量的非常方便的开箱即用的 Starter ，包括 Spring Security 的 Starter ，使得在 Spring Boot 中使用 Spring Security 变得更加容易，甚至只需要添加一个依赖就可以保护所有的接口，所以，如果是 Spring Boot 项目，一般选择 Spring Security 。当然这只是一个建议的组合，单纯从技术上来说，无论怎么组合，都是没有问题的。Shiro 和 Spring Security 相比，主要有如下一些特点：

Spring Security 是一个重量级的安全管理框架，Shiro 则是一个轻量级的安全管理框架；
Spring Security 概念复杂，配置繁琐，Shiro 概念简单、配置简单；
Spring Security 功能强大，Shiro 功能简单；

Spring Boot 中如何解决跨域问题 ?

跨域可以在前端通过 JSONP 来解决，但是 JSONP 只可以发送 GET 请求，无法发送其他类型的请求，在 RESTful 风格的应用中，就显得非常鸡肋，因此我们推荐在后端通过（CORS，Cross-origin resource sharing）来解决跨域问题。这种解决方案并非 Spring Boot 特有的，在传统的 SSM 框架中，就可以通过 CORS 来解决跨域问题，只不过之前我们是在 XML 文件中配置 CORS ，现在可以通过实现 WebMvcConfigurer 接口然后重写 addCorsMappings 方法解决跨域问题。
示例代码如下：

package com.saiyueze.chapter.simple2.web;

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class CorsConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        // "*"代表全部。"**"代表适配所有接口。 
        registry.addMapping("/**")
        .allowedOrigins("*")
        .allowCredentials(true)
        // 此处可以根据具体应用修改允许的方法
        .allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS")
        .maxAge(3600);
    }
}

项目中前后端分离部署，所以需要解决跨域的问题。
我们使用cookie存放用户登录的信息，在 spring 拦截器进行权限控制，当权限不符合时，直接返回给用户固定的 json 结果。
当用户登录后正常使用；当用户退出登录状态时或者token过期时，由于拦截器和跨域的顺序有问题，出现了跨域的现象。
我们知道一个 http 请求，先走 filter，到达 servlet 后才进行拦截器的处理，如果我们把cors放在filter里，就可以优先于权限拦截器执行。
示例代码如下：

package com.saiyueze.chapter.simple2;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;

@Configuration
public class CorsConfig {

    @Bean
    public CorsFilter corsFilter() {        
        UrlBasedCorsConfigurationSource urlBasedCorsConfigurationSource = new UrlBasedCorsConfigurationSource();
        urlBasedCorsConfigurationSource.registerCorsConfiguration("/**", corsConfig());
        return new CorsFilter(urlBasedCorsConfigurationSource);
    }
    
    private CorsConfiguration corsConfig() {
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        // 请求常用的三种配置，*代表允许所有，当时你也可以自定义属性（比如header只能带什么，只能是post方式等等）
        corsConfiguration.addAllowedOrigin("*");
        corsConfiguration.addAllowedHeader("*");
        corsConfiguration.addAllowedMethod("*");
        corsConfiguration.setAllowCredentials(true);
        corsConfiguration.setMaxAge(3600L);
        return corsConfiguration;
    }

}

什么是 CSRF 攻击？

CSRF 代表跨站请求伪造。这是一种跨站攻击，迫使最终用户在当前通过身份验证的 Web 应用程序上执行不需要或者是恶意的操作。CSRF 攻击专门针对状态改变请求，而不是数据窃取，因为攻击者无法查看对伪造请求的响应。

Spring Boot Actuator（监视器）

Spring Boot 中的监视器是什么？

Spring Boot Actuator 是 Spring Boot 启动框架中的重要功能之一，Spring Boot Actuator 可帮助您访问生产环境中正在运行的应用程序的当前状态。监视器模块公开了一组可直接作为 HTTP URL 访问的REST 端点来检查状态。

如何在 Spring Boot 中禁用 Actuator 端点安全性？

默认情况下，所有敏感的 HTTP 端点都是安全的，只有具有 Actuator 角色的用户才能访问它们。安全性是使用标准的 HttpServletRequest.isUserInRole 方法实施的，我们可以使用来禁用安全性。只有在执行机构端点在防火墙后访问时，才建议禁用安全性。

我们如何监视所有 Spring Boot 微服务？

Spring Boot 提供监视器端点以监控各个微服务的度量（Metrics）。这些端点对于获取有关应用程序的信息（如它们是否已启动）以及它们的组件（如数据库等）是否正常运行很有帮助。但是，使用监视器的一个主要缺点或困难是，我们必须单独打开应用程序的端点以了解其状态或健康状况。想象一下涉及 50 个应用程序的微服务，管理员将不得不击中所有 50 个应用程序的执行终端。为了帮助我们处理这种情况，我们将使用位于的开源项目。它建立在 Spring Boot Actuator 之上，它提供了一个 Web UI，使我们能够可视化多个应用程序的度量。

整合第三方项目

什么是 WebSockets？

WebSocket 是一种计算机通信协议，通过单个 TCP 连接提供全双工通信信道。

WebSocket 是双向的-使用 WebSocket 客户端或服务器可以发起消息发送。
WebSocket 是全双工的 -客户端和服务器通信是相互独立的。
单个 TCP 连接-初始连接使用 HTTP，然后将此连接升级到基于套接字的连接。然后这个单一连接用于所有未来的通信
Light-与 http 相比，WebSocket 消息数据交换要轻得多。

什么是 Spring Data ?

Spring Data 是 Spring 的一个子项目，用于简化数据库访问，支持 NoSQL 和关系数据存储。其主要目标是使数据库的访问变得方便快捷。
Spring Data 具有如下特点：

Spring Data 项目支持 NoSQL 存储：

MongoDB （文档数据库）
Neo4j（图形数据库）
Redis（键/值存储）
Hbase（列族数据库）

Spring Data 项目所支持的关系数据存储技术：

JDBC
JPA

Spring Data JPA 致力于减少数据访问层 (DAO) 的开发工作量。开发者唯一要做的，就是声明持久层的接口，其他都交给 Spring Data JPA 来帮你完成！Spring Data JPA 通过规范方法的名字，根据符合规范的名字来确定方法需要实现什么样的逻辑。

什么是 FreeMarker 模板？

FreeMarker 是一个基于 Java 的模板引擎，最初专注于使用 MVC 软件架构进行动态网页生成。使用 FreeMarker 的主要优点是表示层和业务层的完全分离。程序员可以处理应用程序代码，而设计人员可以处理 HTML页面设计。最后使用 FreeMarker 可以将这些结合起来，给出最终的输出页面。

如何集成 Spring Boot 和 ActiveMQ？

对于集成 Spring Boot 和 ActiveMQ，我们使用依赖关系。它只需要很少的配置，并且不需要样板代码。

什么是 Apache Kafka？

Apache Kafka 是一个分布式发布 - 订阅消息系统。它是一个可扩展的，容错的发布 - 订阅消息系统，它使我们能够构建分布式应用程序。这是一个 Apache 顶级项目。Kafka 适合离线和在线消息消费。

什么是 Swagger？你用 Spring Boot 实现了它吗？

Swagger 广泛用于可视化 API，使用 Swagger UI 为前端开发人员提供在线沙箱。Swagger 是用于生成 RESTful Web 服务的可视化表示的工具，规范和完整框架实现，它使文档能够以与服务器相同的速度更新，当通过 Swagger 正确定义时，消费者可以使用最少量的实现逻辑来理解远程服务并与其进行交互。因此，Swagger消除了调用服务时的猜测。

前后端分离，如何维护接口文档 ?

前后端分离开发日益流行，大部分情况下，我们都是通过 Spring Boot 做前后端分离开发，前后端分离一定会有接口文档，不然会前后端会深深陷入到扯皮中。一个比较笨的方法就是使用 Word 或者 Markdown 来维护接口文档，但是效率太低，接口一变，所有人手上的文档都得变。在 Spring Boot 中，这个问题常见的解决方案是 Swagger ，使用 Swagger 我们可以快速生成一个接口文档网站，接口一旦发生变化，文档就会自动更新，所有开发工程师访问这一个在线网站就可以获取到最新的接口文档，非常方便。

其他

如何重新加载 Spring Boot 的更改，而无需重新启动服务器？Spring Boot 项目如何热部署？

可以使用 DevTools 工具来实现，具体做法是在 pom.xml 文件中引入如下依赖。

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-devtools</artifactId>
</dependency>

Spring Boot 的 DevTools 模块，它有助于提高开发人员的生产力。
开发人员常常面临的一个主要挑战是将文件更改后需要部署到服务器并重启服务器进行验证，而 Spring Boot 的 DevTools 可以自动重新加载 Spring Boot 上的更改，而无需重新启动服务器，这将消除每次手动部署更改的需要。
Spring Boot 在发布它的第一个版本时没有这个功能，DevTools 模块完全满足开发人员的需要的功能，该模块将在生产环境中被禁用，它还提供 H2 数据库控制台以更好地测试应用程序。

Spring Boot 中的 starter 到底是什么 ?

Starter 并非新的技术点，它还是基于 Spring 已有功能来实现的。它提供了一个自动化配置类，一般命名为 XXXAutoConfiguration ，在这个配置类中通过条件注解来决定一个配置是否生效（条件注解就是 Spring 中原本就有的）。
然后它还会提供一系列的默认配置，也允许开发者根据实际情况自定义相关配置，然后通过类型安全的属性注入将这些配置属性注入进来，新注入的属性会代替掉默认属性。正因为如此，很多第三方框架，我们只需要引入依赖就可以直接使用了。当然，开发者也可以自定义 Starter。

spring-boot-starter-parent 有什么用 ?

我们都知道，新创建一个 Spring Boot 项目，默认都是有 parent 的，这个 parent 就是 spring-boot-starter-parent ，spring-boot-starter-parent 主要有如下作用：

定义了 Java 编译版本为 1.8 ;
使用 UTF-8 格式编码;
继承自 spring-boot-dependencies，这个里边定义了依赖的版本，也正是因为继承了这个依赖，所以我们在写依赖时才不需要写版本号;
执行打包操作的配置;
自动化的资源过滤;
自动化的插件配置;
针对 application.properties 和 application.yml 的资源过滤，包括通过 profile 定义的不同环境的配置文件，例如 application-dev.properties 和 application-dev.yml。

Spring Boot 打成的 jar 和普通的 jar 有什么区别 ?

Spring Boot 项目最终打包成的 jar 是可执行 jar ，这种 jar 可以直接通过 java -jar xxx.jar 命令来运行，这种 jar 不可以作为普通的 jar 被其他项目依赖，即使依赖了也无法使用其中的类。

Spring Boot 的 jar 无法被其他项目依赖，主要还是他和普通 jar 的结构不同。普通的 jar 包，解压后直接就是包名，包里就是我们的代码，而 Spring Boot 打包成的可执行 jar 解压后，在 \BOOT-INF\classes 目录下才是我们的代码，因此无法被直接引用。如果非要引用，可以在 pom.xml 文件中增加配置，将 Spring Boot 项目打包成两个 jar ，一个可执行，一个可引用。

运行 Spring Boot 有哪几种方式？

打包用命令或者放到容器中运行
用 Maven/ Gradle 插件运行
直接执行 main 方法运行

Spring Boot 需要独立的容器运行吗？

可以不需要，内置了 Tomcat/ Jetty 等容器。

开启 Spring Boot 特性有哪几种方式？

继承spring-boot-starter-parent项目
导入spring-boot-dependencies项目依赖

如何使用 Spring Boot 实现异常处理？

Spring 提供了一种使用 ControllerAdvice 处理异常的方法。我们通过实现一个 ControlerAdvice 类，来处理控制器类抛出的所有异常。

如何使用 Spring Boot 实现分页和排序？

使用 Spring Boot 实现分页非常简单。使用 Spring Data JPA 可以实现将可分页的传递给存储库方法。

微服务中如何实现 session 共享 ?

在微服务中，一个完整的项目被拆分成多个不相同的独立的服务，各个服务独立部署在不同的服务器上，各自的 session 被从物理空间上隔离开了，但是经常，我们需要在不同微服务之间共享 session ，常见的方案就是 Spring Session + Redis 来实现 session 共享。将所有微服务的 session 统一保存在 Redis 上，当各个微服务对 session 有相关的读写操作时，都去操作 Redis 上的 session 。这样就实现了 session 共享，Spring Session 基于 Spring 中的代理过滤器实现，使得 session 的同步操作对开发人员而言是透明的，非常简便。

Spring Boot 中如何实现定时任务 ?

定时任务也是一个常见的需求，Spring Boot 中对于定时任务的支持主要还是来自 Spring 框架。

在 Spring Boot 中使用定时任务主要有两种不同的方式，一个就是使用 Spring 中的 @Scheduled 注解，另一个则是使用第三方框架 Quartz。

使用 Spring 中的 @Scheduled 的方式主要通过 @Scheduled 注解来实现。

使用 Quartz ，则按照 Quartz 的方式，定义 Job 和 Trigger 即可。

------完------