当我们的列涉及到范围的会失效，比如age>20会导致status索引失效，但是age>=20会让索引status不会失效当我们在索引中使用了函数索引也会失效，假如phone有索引这么写语句的话索引就会失效，因为使用了substring函数当我们在字符串为条件索引时候假如忘记加单引号，索引也会失效 当模糊查询的时候，尾部模糊匹配的话索引不会失效，假如是头部的话就会失效 走索引  不走索引 当使用or关键字的时候，任何一边没有使用索引，索引就会失效这里我只有id有索引，age没有索引，但是执行的时候发现id也没有利用索引最后一种情况，就是MySQL是有个执行优化器的会判断是否走索引，如...

好像是做数据流量安全的

五步就是bean实例化，有构造器实例化和工厂实例化，工厂实例化底层也是构造器实例化1 实例化2设置bean属性，有set，构造器注入，这里就是依赖注入的原理3实例化bean init();4使用bean5销毁bean七步就是在实例化bean前后执行处理器1 实例化2设置bean属性3实例化bean前置处理器4实例化bean init();5实例化bean后置处理器6使用bean7销毁bean十步就是在bean前置处理器之前执行是否实现了aware接口和bean前置处理器之后执行是否实现了Initializing接口以及销毁bean之前是否实现了dispoanable接口1 实例化2设置bean...

分布式锁的一系列问题都设计到了和lua保证原子性，lua脚本不懂得可以去搜搜详细视频

首先是jdk动态代理，基于接口的动态代理要求就是要进行代理的对象至少要实现一个接口，因为后续在生成代理类的时候要根据反射要去拿类信息以及类实现的接口信息。定义一个类去实现invocationHandler然后重写他的invoke方法，然后在invoke中进行业务增强，创建代理类的时候，要通过反射拿到类和类实现的接口信息下来就是CGLIB动态代理，CGLIB是一个代码生成库，他一般是基于类的动态代理，不需要实现接口，但是有个要求就是要代理的类不能被final修饰，因为被修饰后无法创建子类，但是CGLIB是动态创建了一个子类去重写父类的方法做了业务增强

锁的话能分为三大类锁，分别是全局锁，表级锁，行级锁全局锁，就是对整个数据库进行加一个只读锁，所有事务只能进行访问操作不能进行修改操作表级锁分为表锁，元数据锁，意向锁表锁有两种分为读锁和写锁，读锁就是当一个事务对表访问时候添加一个读锁，后续事务也只能进行一个读操作 写锁就是一个事务进行独占，加锁的事务可以读，写操作，但是其他事务连读都做不到，写也不行元数据锁就是在对表进行crud时候会加一个MDl，作用就是在事务进行crud的时候防止其他事务进行修改表结构意向锁就是当你对单行数据进行操作时，会一个行锁，当其他事务需要去对这整个表加表锁时，需要一个一个去查找行，去看看整个表里是否有行锁，有行锁的话...

第一个是生成token，一个是验证token是否有效，一个是根据token拿用户信息信息先封装到一个map结构中，这个叫自定义载荷，生成token将封装的自定义载荷设置进去，然后设置过期时间，然后设置签名，签名里告诉密钥和加密算法验证是否有效就是解析token尝试拿信息如果期间报错就说明这个token不有效根据token拿用户信息，根据密钥和token拿到的是一个自定义的载荷，然后再从其中拿信息

面试后总结了一下，其实很好理解 S：单一职责原则（Single Responsibility Principle, SRP）意思就是一个类他应该只有他一个的作用，比如一个user对象可以信息管理和信息持久化这就不对，肯定要将这俩功能分给两个类去实现。这样做的好处就是增加代码的复用性，减少类的复杂度，能回答出这些就可以了O：开放 - 封闭原则（Open-Closed Principle, OCP）就是一个类的功能不够的时候应该让他去继承或者多实现接口去做功能增强而不是去修改本身代码去增强。这样的好处就是减少对代码的修改，减少引入新bug的风险，增加系统的稳定性L：里氏替换原则（Liskov Su...

倒排索引，是根据你要查询的字段去定位文档，假如有五个文档，一个“月”字，文档1，2，3有这个字，那么索引就是这样记录的 月--文档1，月--文档2，月--文档3，这样就能快速定位到文档1，文档2，文档3，非常的迅速正向索引 ，你就需要去遍历每个文档，因为只记录了文档里有什么关键字，索引记录是这样的文档1--月，日，星星，文档2--月，水，火，文档3--月，天，地。 需要遍历关键字去确认这个文档里有没有这个关键字所以速度比较慢，es查询速度非常快所以就用的倒排索引需求就是查找出哪些文档里带有”月“字，倒排索引很显然一瞬间就知道文档1，2，3.但是正向索引就需要去一个一个遍历文档

首先双token是什么，就是当你点击登录的时候会生成两个token，第一个叫AccessToken,第二个叫RefreshToken第一个主要作用就是每次在业务请求是会携带这个token，会设置较短的过期时间，这个token一般储存在浏览器的localStorage属于本地储存，后续由js代码读写第二个就是RefreshToken一般储存在前端cookie中有httpOnly属性代表它只能通过http协议进行，这个非常的安全，前端是拿不到这个数据的，同时也会在redis中存储这个RefreshToken，AccessToken过期时候通因为只有在协议里可以携带refreshtoken，所以会调用业务接口发送请求，请求里携带了这个RefreahToken，后端生成新的AccessToken返回给前端再进行业务访问，无感刷新实现的核心操作就是前端js监听到AccessToken过期或者状态码401，立马就向着后端去发送这个refreshToken，这个时候先在redis中进行验证，假如有这个token然后放行，后端再生成新的AccessToken返回给前端，假如没有这个token比如过期或者黑名单，就返回到登录界面重新进行登录。redis的作用就是验证ReFreshToken是否过期为ReFreshToken设置过期时间或者为ReFreshToken延长过期时间这是目前学习到的个人看法如果有问题请帮忙指正谢谢这是个单点登录，用户每次业务访问都要看accessKey是否有效，是否在黑名单中

全名是json web token 其实就是一个携带了用户信息且加密的json串JWT通常由一个头部（Header）、一个负载（Payload）和一个签名（Signature）三部分组成，这三部分之间用点（.）分隔。所以，一个完整的JWT看起来像这样：xxxx.yyyyyy.zzzzz头部要告诉jwt用什么算法加密，而且你要生成的格式，咱们就是jwt，组成第一部分负载就是用户的信息和其他一些相关数据，组成第二部分签名就是用你头部声明的算法和自己不可泄漏的密钥结合用户信息进行编码生成一个编码组成第三部分后续在验证是会根据头部的算法和你自己的密钥结合用户信息进行签名，如果发现和你的jwt的签名部分的编码一致，那么代表你这个jwt是有效的