java面试权限

1. java如何做权限管理

思路：

1、用户表 user;

2、角色表 role;

3、菜单 menu;

4、角色菜单权限表 role_menu;

5、用户菜单权限表 user_menu;

2. 如何面试Java工程师

为了解决xxxx问题，开发了一套xxxx系统，该系统主要有哪些部分组成。简单介绍项目的整体架构。自己参与某个具体模块的开发。就要求你说一下这个模块的业务及设计。
你负责的哪一个模块：
比如产品模块、权限模块、员工模块，记住一般你在一个项目中只负责一个模块。
项目人员组成：
一般中小公司都是1个项目经理（项目组长）、1~2个测试、2~3个前端，2~3个UI、4~6个后台。有些比较小的公司可能没有测试或者前端，一般由项目组长或者后台的一起做了。
项目周期：
小项目2~3个月、中等项目3~5个月、大项目6个月以上
项目支持多少并发：
公司内部系统4000~6000个人同时访问，商城等大型项目至少支持几百万甚至上千万同时访问。
注意：
一定要结合自己的简历来说！

3. 什么是Java类的访问权限

public： Java语言中访问限制最宽的修饰符，一般称之为“公共的”。被其修饰的类、属性以及方法不仅可以跨类访问，而且允许跨包（package）访问。下表列出了四种访问权限的控制粒度：

packagecom.cxh.test1;
classPeople{//默认访问权限（包访问权限）
privateStringname=null;
publicPeople(Stringname)
{
this.name=name;
}
publicStringgetName(){
returnname;
}
publicvoidsetName(Stringname)
{
this.name=name;
}
}

从代码可以看出，修饰People类采用的是默认访问权限，而由于People类和Main类在同一个包中，因此People类对于Main类是可见的。

4. java中的四种访问权限是

1,public 2,protected 3,(default) 4,private
1任何类都可以访问
2在同一个包中的所有类可以访问,以及该类的子类
3同一个包中的所有类
4只能在本类中访问

5. 如果你是一个 Java 面试官，你会问哪些问题

1、谈谈你对 Java 平台的理解？“Java 是解释执行”，这句话正确吗？考点分析：对于这类笼统的问题，你需要尽量表现出自己的思维深入并系统化，Java 知识理解得也比较全面，一定要避免让面试官觉得你是个“知其然不知其所以然”的人。毕竟明白基本组成和机制，是日常工作中进行问题诊断或者性能调优等很多事情的基础，相信没有招聘方会不喜欢“热爱学习和思考”的面试者。回归正题，对于 Java 平台的理解，可以从很多方面简明扼要地谈一下，例如：Java 语言特性，包括泛型、Lambda 等语言特性；基础类库，包括集合、IO/NIO、网络、并发、安全等基础类库。对于我们日常工作应用较多的类库，面试前可以系统化总结一下，有助于临场发挥。2、对比Hashtable、HashMap、TreeMap有什么不同？考点分析：上面的回答，只是对一些基本特征的简单总结，针对Map相关可以扩展的问题很多，从各种数据结构、典型应用场景，到程序设计实现的技术考量，尤其是在Java 8里，HashMap本身发生了非常大的变化，这些都是经常考察的方面。很多朋友向我反馈，面试官似乎钟爱考察HashMap的设计和实现细节，所以今天我会增加相应的源码解读，主要专注于下面几个方面：理解Map相关类似整体结构，尤其是有序数据结构的一些要点。从源码去分析HashMap的设计和实现要点，理解容量、负载因子等，为什么需要这些参数，如何影响Map的性能，实践中如何取舍等。理解树化改造的相关原理和改进原因。除了典型的代码分析，还有一些有意思的并发相关问题也经常会被提到，如HashMap在并发环境可能出现无限循环占用CPU、size不准确等诡异的问题。我认为这是一种典型的使用错误，因为HashMap明确声明不是线程安全的数据结构，如果忽略这一点，简单用在多线程场景里，难免会出现问题。理解导致这种错误的原因，也是深入理解并发程序运行的好办法。对于具体发生了什么，你可以参考这篇很久以前的分析，里面甚至提供了示意图，我就不再重复别人写好的内容了。3、Java 提供了哪些 IO 方式？ NIO 如何实现多路复用？考点分析：在实际面试中，从传统 IO 到 NIO、NIO 2，其中有很多地方可以扩展开来，考察点涉及方方面面，比如：基础 API 功能与设计， InputStream/

6. Java面试中都会遇到哪些问题

JAVA面试精选题

各位准程序猿们,能不能找到一份好工作,就看你知不知道这,66道最基本的JAVA面试题，请耐心看完，说不定这10分钟，会影响你一辈子

面试题NO.01-NO.05

问题：如果main方法被声明为private会怎样？

答案：能正常编译，但运行的时候会提示”main方法不是public的”。

问题：Java里的传引用和传值的区别是什么？

答案：传引用是指传递的是地址而不是值本身，传值则是传递值的一份拷贝。

问题：如果要重写一个对象的equals方法，还要考虑什么？

答案：hashCode。

问题：Java的”一次编写，处处运行”是如何实现的？

答案：Java程序会被编译成字节码组成的class文件，这些字节码可以运行在任何平台，因此Java是平台独立的。

问题：说明一下public static void main(String args[])这段声明里每个关键字的作用

答案：public: main方法是Java程序运行时调用的第一个方法，因此它必须对Java环境可见。所以可见性设置为pulic.

static: Java平台调用这个方法时不会创建这个类的一个实例，因此这个方法必须声明为static。

void: main方法没有返回值。

String是命令行传进参数的类型，args是指命令行传进的字符串数组。

面试题NO.06-NO.10

问题：==与equals的区别

答案：==比较两个对象在内存里是不是同一个对象，就是说在内存里的存储位置一致。两个String对象存储的值是一样的，但有可能在内存里存储在不同的地方 .

==比较的是引用而equals方法比较的是内容。public boolean equals(Object obj) 这个方法是由Object对象提供的，可以由子类进行重写。默认的实现只有当对象和自身进行比较时才会返回true,这个时候和==是等价的。String, BitSet, Date, 和File都对equals方法进行了重写，对两个String对象 而言，值相等意味着它们包含同样的字符序列。对于基本类型的包装类来说，值相等意味着对应的基本类型的值一样。

问题：如果去掉了main方法的static修饰符会怎样？

答案：程序能正常编译。运行时会抛NoSuchMethodError异常。

问题：为什么oracle type4驱动被称作瘦驱动？

答案：oracle提供了一个type 4 JDBC驱动，被称为瘦驱动。这个驱动包含了一个oracle自己完全用Java实现的一个TCP/IP的Net8的实现，因此它是平台独立的，可以在运行时由浏览器下载，不依赖任何客户端 的oracle实现。客户端连接字符串用的是TCP/IP的地址端口，而不是数据库名的tnsname。

问题：介绍一下finalize方法

答案： final: 常量声明。 finally: 处理异常。 finalize: 帮助进行垃圾回收。

接口里声明的变量默认是final的。final类无法继承，也就是没有子类。这么做是出于基础类型的安全考虑，比如String和Integer。这样也使得编译器进行一些优化，更容易保证线程的安全性。final方法无法重写。final变量的值不能改变。finalize()方法在一个对象被销毁和回收前会被调用。finally,通常用于异常处理，不管有没有异常被抛出都会执行到。比如，关闭连接通常放到finally块中完成。

问题：什么是Java API？

答案：Java API是大量软件组件的集合，它们提供了大量有用的功能，比如GUI组件。

面试题NO.11-NO.15

问题：GregorianCalendar类是什么东西？

答案：GregorianCalendar提供了西方传统日历的支持。

问题：ResourceBundle类是什么?

答案：ResourceBundle用来存储指定语言环境的资源，应用程序可以根据运行时的语言环境来加载这些资源，从而提供不同语言的展示。

问题：为什么Java里没有全局变量?

答案：全局变量是全局可见的，Java不支持全局可见的变量，因为：全局变量破坏了引用透明性原则。全局变量导致了命名空间的冲突。

问题：如何将String类型转化成Number类型？

答案：Integer类的valueOf方法可以将String转成Number。下面是代码示例：

问题：SimpleTimeZone类是什么?

答案：SimpleTimeZone提供公历日期支持。

面试题NO.16-NO.20

问题：while循环和do循环有什么不同？

答案：while结构在循环的开始判断下一个迭代是否应该继续。do/while结构在循环的结尾来判断是否将继续下一轮迭代。do结构至少会执行一次循环体。

问题：Locale类是什么？

答案：Locale类用来根据语言环境来动态调整程序的输出。

问题：面向对象编程的原则是什么?

答案：主要有三点，多态，继承和封装。

问题：介绍下继承的原则

答案：继承使得一个对象可以获取另一个对象的属性。使用继承可以让已经测试完备的功能得以复用，并且可以一次修改，所有继承的地方都同时生效。

问题：什么是隐式的类型转化?

答案：隐式的类型转化就是简单的一个类型赋值给另一个类型，没有显式的告诉编译器发生了转化。并不是所有的类型都支持隐式的类型转化。

代码示例：

面试题NO.21-NO.25

问题：sizeof是Java的关键字吗?

答案：不是。

问题：native方法是什么?

答案：native方法是非Java代码实现的方法。

问题：在System.out.println()里面,System, out, println分别是什么?

答案：System是系统提供的预定义的final类，out是一个PrintStream对象，println是out对象里面一个重载的方法。

问题：封装，继承和多态是什么？

答案：简单来说，多态是指一个名字多种实现。多态使得一个实体通过一个通用的方式来实现不同的操作。具体的操作是由实际的实现来决定的。

多态在Java里有三种表现方式：方法重载通过继承实现方法重写通过Java接口进行方法重写。

问题：显式的类型转化是什么?

答案：显式的类型转化是明确告诉了编译器来进行对象的转化。

代码示例：

面试题NO.26-NO.30

问题：什么是Java虚拟机?

答案：Java虚拟机是能移植到不同硬件平台上的软件系统。

问题：类型向下转换是什么?

答案：向下转换是指由一个通用类型转换成一个具体的类型，在继承结构上向下进行。

问题：Java的访问修饰符是什么?

答案：访问权限修饰符是表明类成员的访问权限类型的关键字。使用这些关键字来限定程序的方法或者变量的访问权限。它们包含：

public: 所有类都可以访问 protected: 同一个包内以及所有子类都可以访问 private: 只有归属的类才能访问默认: 归属类及相同包下的子类可以访问。

问题：所有类的父类是什么？

答案：Object.

问题：Java的基本类型有哪些?

答案：byte,char, short, int, long, float, double, boolean。

面试题NO.31-NO.40

问题：静态类型有什么特点?

答案：静态变量是和类绑定到一起的，而不是类的实例对象。每一个实例对象都共享同样一份静态变量。也就是说，一个类的静态变量只有一份，不管它有多少个对象。类变量或者说静态变量是通过static这个关键字来声明的。类变量通常被用作常量。静态变量通常通过类名字来进行访问。当程序运行的时候这个变量就会创建直到程序结束后才会被销毁。类变量的作用域和实例变量是一样的。它的初始值和成员变量也是一样的，当变量没被初始化的时候根据它的数据类型，会有一个默认值。类似的，静态方法是属于类的方法，而不是类对象，它的调用并不作用于类对象，也不需要创建任何的类实例。静态方法本身就是final的，因为重写只会发生在类实例上，静态方法是和类绑定在一起的，不是对象。父类的静态方法会被子类的静态方法屏蔽，只要原来方法没有声明为final。非静态方法不能重写静态方法，也就是说，你不能在子类中把一个静态方法改成实例方法。

非静态变量在每一个对象实例上都有单独的一份值。

问题：&操作符和&&操作符有什么区别?

答案：当一个&表达式在求值的时候，两个操作数都会被求值，&&更像是一个操作符的快捷方式。当一个&&表达式求值的时候，先计算第一个操作数，如果它返回true才会计算第二个操作数。如果第一个操作数取值为fale,第二个操作数就不会被求值。

问题：Java是如何处理整型的溢出和下溢的?

答案：Java根据类型的大小，将计算结果中的对应低阶字节存储到对应的值里面。

问题：public static void写成static public void会怎样？

答案：程序正常编译及运行。

问题，声明变量和定义变量有什么不同？

答案：声明变量我们只提供变量的类型和名字，并没有进行初始化。定义包括声明和初始化两个阶段String s;只是变量声明，String s = new String(“bob”); 或者String s = “bob”;是变量定义。

面试题NO.41-NO.45

问题：Java支持哪种参数传递类型?

答案：Java参数都是进行传值。对于对象而言，传递的值是对象的引用，也就是说原始引用和参数引用的那个拷贝，都是指向同一个对象。

问题：对象封装的原则是什么?

答案：封装是将数据及操作数据的代码绑定到一个独立的单元。这样保障了数据的安全，防止外部代码的错误使用。对象允许程序和数据进行封装，以减少潜在的干涉。对封装的另一个理解是作为数据及代码的保护层，防止保护层外代码的随意访问。

问题：你怎么理解变量？

答案：变量是一块命名的内存区域，以便程序进行访问。变量用来存储数据，随着程序的执行，存储的数据也可能跟着改变。

问题：数值提升是什么?

答案：数值提升是指数据从一个较小的数据类型转换成为一个更大的数据类型，以便进行整型或者浮点型运算。在数值提升的过程中，byte,char,short值会被转化成int类型。需要的时候int类型也可能被提升成long。long和float则有可能会被转换成double类型。

问题：Java的类型转化是什么?

答案：从一个数据类型转换成另一个数据类型叫做类型转换。Java有两种类型转换的方式，一个是显式的类型转换，一个是隐式的。

面试题NO.46-NO.50

问题：main方法的参数里面，字符串数组的第一个参数是什么?

答案：数组是空的，没有任何元素。不像C或者C++，第一个元素默认是程序名。如果命令行没有提供任何参数的话，main方法中的String数组为空,但不是null。

问题：怎么判断数组是null还是为空?

答案：输出array.length的值，如果是0,说明数组为空。如果是null的话，会抛出空指针异常。

问题：程序中可以允许多个类同时拥有都有main方法吗?

答案：可以。当程序运行的时候，我们会指定运行的类名。JVM只会在你指定的类中查找main方法。因此多个类拥有main方法并不存在命名冲突的问题。

问题：静态变量在什么时候加载？编译期还是运行期？静态代码块加载的时机呢？

答案：当类加载器将类加载到JVM中的时候就会创建静态变量，这跟对象是否创建无关。静态变量加载的时候就会分配内存空间。静态代码块的代码只会在类第一次初始化的时候执行一次。一个类可以有多个静态代码块，它并不是类的成员，也没有返回值，并且不能直接调用。静态代码块不能包含this或者super,它们通常被用初始化静态变量。

问题：一个类能拥有多个main方法吗？

答案：可以，但只能有一个main方法拥有以下签名：

否则程序将无法通过编译。编译器会警告你main方法已经存在。

面试题NO.51-NO.60

问题：简单的介绍下JVM是如何工作的?

答案：JVM是一台抽象的计算机，就像真实的计算机那样，它们会先将.java文件编译成.class文件（.class文件就是字节码文件）,然后用它的解释器来加载字节码。

问题：如果原地交换两个变量的值？

答案：先把两个值相加赋值给第一个变量，然后用得到的结果减去第二个变量，赋值给第二个变量。再用第一个变量减去第二个变量，同时赋值给第一个变量。代码如下：

使用异或操作也可以交换。第一个方法还可能会引起溢出。异或的方法如下： int a=5,b=10;a=a+b; b=a-b; a=a-b;

问题：什么是数据的封装?

答案：数据封装的一种方式是在类中创建set和get方法来访问对象的数据变量。一般来说变量是private的，而get和set方法是public的。封装还可以用来在存储数据时进行数据验证，或者对数据进行计算，或者用作自省（比如在struts中使用javabean）。把数据和功能封装到一个独立的结构中称为数据封装。封装其实就是把数据和关联的操作方法封装到一个独立的单元中，这样使用关联的这些方法才能对数据进行访问操作。封装提供的是数据安全性,它其实就是一种隐藏数据的方式。

问题：什么是反射API？它是如何实现的？

答案：反射是指在运行时能查看一个类的状态及特征，并能进行动态管理的功能。这些功能是通过一些内建类的反射API提供的，比如Class,Method,Field, Constructors等。使用的例子：使用Java反射API的getName方法可以获取到类名。

问题：JVM自身会维护缓存吗，是不是在堆中进行对象分配，操作系统的堆还是JVM自己管理的堆？为什么？

答案：是的，JVM自身会管理缓存，它在堆中创建对象，然后在栈中引用这些对象。

面试题NO.61-NO.66

问题：虚拟内存是什么?

答案：虚拟内存又叫延伸内存，实际上并不存在真实的物理内存。

问题：方法可以同时即是static又是synchronized的吗?

答案：可以。如果这样做的话，JVM会获取和这个对象关联的java.lang.Class实例上的锁。这样做等于：

问题：String和StringTokenizer的区别是什么？

答案：StringTokenizer是一个用来分割字符串的工具类。

问题：transient变量有什么特点?

答案：transient变量不会进行序列化。例如一个实现Serializable接口的类在序列化到ObjectStream的时候，transient类型的变量不会被写入流中，同时，反序列化回来的时候，对应变量的值为null。

问题：哪些容器使用Border布局作为它们的默认布局?

答案：Window, Frame, Dialog。

问题：怎么理解什么是同步?

答案：同步用来控制共享资源在多个线程间的访问，以保证同一时间内只有一个线程能访问到这个资源。在异步保护的多线程程序里面，一个线程正在修改一个共享变量的时候，可能有另一个线程也在使用或者更新它的值。同步避免了脏数据的产生。

以上回答转载自求职类公众号圈里求职，里面还有更多求职面试经，程序猿也要学起来~

7. Java面试权限的问题

在数据库里建个用户表，记录用户信息，包括积分或币，每次登陆成功就让积分增加。做的好的，就再记录下用户每次登陆的时间，连续几天登陆积分给的多点。再好点，可以给用户设置等级呀，VIP呀之类的，登陆时多给点积分

8. JAVA面试：项目中，你负责哪几个模块实现什么功能用了哪些技术介绍一下你的项目开发流程

要说清楚这个问题，得要看你有没有真正去做一些东西。就算没有亲自做，那也要有自己的理解，要不然是不能自圆其说的。
举个例子，就说比较常见的OA项目，一般会有文件柜的功能。
这个功能实现用户上传和下载文件到自己的网络文件夹里面(实际上就是服务器里面)，那么一般来说就要实现增删文件夹、上传下载文件、树形显示目录结构(是否带复选框)、管理目录权限等功能。而上传下载或许又分单文件、多文件和目录。目录权限又有允许所有人增删或部分人增删或只能查看等等，如果是部分人，怎么指定。如果是部分权限，怎么指定。
使用技术嘛，这个就比较简单了，用了什么就说什么。比如Ajax、EXT、Hibernete、Struts等等。。
开发流程就说开始怎么设计，基于什么考虑这么设计，主要是技术了解程度和时间安排方面。后来或许进行了更改，又是为什么。可以从数据结构到为何才用某种技术。
当然，描述的时候没必要这么详细，捻重要的、自己熟悉的说，主要是能让面试的人感受到你描述的东西就是你做的，你很了解整个过程。技术不必描述太深，主要是开发思想。

9. java访问权限是什么

1、private修饰词，表示成员是私有的，只有自身可以访问；
2、protected，表示受保护权限，体现在继承，即子类可以访问父类受保护成员，同时相同包内的其他类也可以访问protected成员。
3、无修饰词（默认），表示包访问权限（friendly， java语言中是没有friendly这个修饰符的，这样称呼应该是来源于c++ ），同一个包内可以访问，访问权限是包级访问权限；
4、public修饰词，表示成员是公开的，所有其他类都可以访问；
5、类的访问限制，仅有public和包访问权限；
a、一个Java文件只能有一个public类
b、public类的名称必须同Java文件名完全一致
c、若Java文件中没有public类，则文件名可以任意
6、final关键字
a、final数据成员，使用前总是被初始化并被强制要求在定义处或构造器中赋值；一旦赋值后，对于基本类型其值会恒定不变，而对于对象引用会始终指向赋值的对象，但指向对象自身是可以修改的；
b、final参数，对于基本类型表示无法改变参数的值，对于对象引用表示无法改变引用所指的对象；
c、final方法，保证方法不会在继承后修改和重载；所有的private方法都隐含式final的；Java中使用动态绑定（后期绑定）实现多态，除了static和final方法是使用前期绑定的；
d、final类，表示该类不可被继承。

10. JAVA中权限管理中有哪些权限的限制方式，各自对权限的约束是什么

你是指语法上的，还是JVM的安全管理？

如果是语法上的，参考以下

是:public,protected,包访问权限(无关键字)和private。

成员的访问权限取得对某成员(属性和方法)的实现方法有下面四种情况

1， 权限设置为public; 2， 默认包访问权限，在同一包中的其他类，可以访问; 3， 权限设置为public或者protected，通过继承的子类可以访问; 4， 设置为private，提供访问器和变异器方法(get/set);

下面介绍这四种权限(相对成员而言)

1， 包访问权限，在同一包中的类可以访问; 2， Public:接口访问权限，任何类都可以访问; 3， Private:你无法访问，除了包含该成员的类，其他类都可以访问。 4， Protected:继承访问权限，包括包访问权限。在同一包中，还有就是子类可以访问。

类的访问权限类的访问

只有两种:包访问权限或public(用法同上) 如果不希望其他类拥有该类的访问权限，可以把这个来说有的构造器制定为private(比如单列模式)。