SpringBoot面试题

1.什么是SpringBoot

我认为SpringBoot是对于Spring的一种升级，原本我们Spring配置Bean，需要在xml配置文件上进行配置。SpringBoot能帮我们省略这些配置文件，完成自动配置。
三句话对SpringBoot进行描述：
①一个jar包收集狂
②对收集好的jar包进行第二次封装,我们只需要导入启动器依赖即可
③自动配置机制

SpringBoot的思想：①约定大于配置②定制化

而且还提供了javaConfig方式来代替xml配置，让之前传统的xml配置变成了java代码的配置。

现在的springBoot其实更像是一种开发的生态环境，无论我们现在用什么框架技术实现，都会用到SpringBoot来集成。

2.SpringBoot自动装配原理

SpringBoot有一个启动类，启动类上贴有@SpringBootApplication注解，
这个注解里面贴有
@ComponentScan：组件扫描器，用于扫码当前类所在的包及其子包下中符合扫描规则的类装配到IoC容器当中
@SpringBootConfiguration：等同于@Configuration注解，标记这个类是配置类
@EnableAutoConfiguration：这个注解使用了@import注解（这是Spring提供用来给IoC导入Bean的一种方式），这里面导入了
AutoConfigurationImportSelector类，他会反射创建AutoConfigurationImportSelector对象，
调用其中的getCandidateConfigurations()方法，这个方法里面调用了loadFactoryNames()方法
这里会使用SpringFactoriesLoader来加载jar包下面的
META-INF/spring.factories文件，在spring-boot-autoconfigure的jar包中写好了我们需要读取已经配置好的javaConfig类的信息，最后完成自动配置操作

3.SpringBoot的优点

①可以让我们更专注于业务开发，因为封装了大量的maven依赖为一个个start启动依赖，帮我们避免了版本冲突的问题

②而且提供了javaConfig基于java类配置的方式，替代了传统的xml配置模式，帮我们省略了大量的xml配置文件的使用

4.什么是javaConfig

他是SpringBoot的一个特有性质，提供了配置SpringIoC容器的纯java方法，它可以帮我们省略和避免xml形式的配置。

如果我们要书写一个javaConfig配置类，只需要在类上贴上@Configuration注解即可，如果想把某个类交给容器管理只需要在方法上贴上@Bean即可。

5.如何重新加载SpringBoot上的更改,而无需重新启动服务器？

使用DEV工具来实现。通过依赖关系可以节省任何更改，嵌入式tomcat将重新启动。

6.Spring Boot 中的监视器是什么？

Actuator，SpringBoot自带监控组件。它可以帮助实现对程序内部运行情况的监控。

7.如何在 Spring Boot 中禁用 Actuator(监视器) 端点安全性？

默认情况下，所有的敏感的HTTP端点都是安全的，只有具有Actuator 角色的用户才能访问它们。安全性是使用标准的HttpServletRequest.isUserInRole方法实施的。我们可以使用management.security.enabled = false 来禁用安全性。一般执行机构端点在防火墙后访问时，才建议禁用安全性。

8.如何实现 Spring Boot 应用程序的安全性？

我们要使用spring-boot-starter-security依赖项，并且必须添加安全配置。配置类必须扩展WebSecurityConfigurerAdapter并覆盖其方法。