一、单点登录这块怎么实现的？

单点登录概述

单点登录：Single Sign On（简称SSO）,只需要登录一次，就可以访问所有信任的应用系统

在以前的时候，一般我们就单系统，所有的功能都在同一个系统上。

后来，我们为了

合理利用资源和降低耦合性

，于是把单系统

拆分

成多个子系统。

现在有一个微服务的简单架构，如图：

使用jwt解决单点登录的流程如下：

参考回答

二、权限认证是如何实现的？

权限认证： RBAC

模型表

三、上传数据的安全性你们怎么控制？

回答：

使用非对称加密（或对称加密），给前端一个公钥让他把数据加密传到后台，后台负责解密后处理

文件很大建议使用对称加密，不过不能保存敏感信息文件较小，要求安全性高，建议采用非对称加密

四、你负责项目的时候遇到了哪些比较棘手的问题？

回答思路

1，什么背景（技术问题）

2，过程（解决问题的过程）

3，最终落地方案

有4个方面可以回答，只要挑出一个回答就行了

举例：

①：介绍登录业务（一开始没有用设计模式，所有的登录方式都柔和在一个业

务类中，不过，发现需求经常改）

②：登录方式经常会增加或更换，每次都要修改业务层代码，所以，经过我的

设计，使用了工厂设计模式和策略模式，解决了，经常修改业务层代码的问题

③：详细介绍一下工厂模式和策略模式（参考我前面设计模式的文章）

五、你们项目中日志怎么采集的？

1、为什么要采集日志？

日志是定位系统问题的重要手段，可以根据日志信息快速定位系统中的问题

2、采集日志的方式有哪些?

ELK：即Elasticsearch、Logstash和Kibana三个软件的首字母 常规采集：按天保存到一个日志文件

2.1ELK基本架构

ELK即Elasticsearch、Logstash和Kibana三个开源软件的缩写

Elasticsearch：全文搜索和分析引擎，对大容量的数据进行接近实时的存储、搜索和分析操作。 Logstash：是一个数据收集引擎，它可以动态的从各种数据源搜集数据，并对数据进行过滤、分析和统一格式等操作，并将输出结果存储到指定位置上 Kibana：是一个数据分析和可视化平台，通常与Elasticsearch配合使用，用于对其中的数据进行搜索、分析，并且以统计图标的形式展示

配置文件

 

六、查看日志的命令？

目前采集日志的方式：按天保存到一个日志文件

也可以在logback配置文件中设置日志的目录和名字

查看日志的命令

1、实时监控日志的变化

实时监控某一个日志文件的变化：

tail -f xx.log

实时监控日志最后100行日志：

tail –n 100 -f xx.log

2、按照行号查询

查询日志尾部最后100行日志：tail – n 100 xx.log

查询日志头部开始100行日志：head –n 100 xx.log

查询某一个日志行号区间：cat -n xx.log | tail -n +100 | head -n 100 (查询100行至200行的日志)

3、按照关键字找日志的信息

查询日志文件中包含debug的日志行号：cat -n xx.log | grep "debug"

4、按照日期查询

sed -n '/2023-05-18 14:22:31.070/,/ 2023-05-18 14:27:14.158/p’xx.log

5、日志太多，处理方式

分页查询日志信息：cat -n xx.log |grep "debug" | more

筛选过滤以后，输出到一个文件：cat -n xx.log | grep "debug" >debug.txt

七、怎么快速定位系统的瓶颈？

比如： 

1、压测（性能测试）

 压测目的：给出系统当前的性能状况；定位系统性能瓶颈或潜在性能瓶颈

指标：响应时间、 QPS、并发数、吞吐量、 CPU利用率、内存使用率、磁盘IO、错误率

压测工具：LoadRunner、Apache Jmeter …

后端工程师：根据压测的结果进行解决或调优（接口慢、代码报错、并发达不到要求…）

2、监控工具、链路追踪工具

监控工具：Prometheus+Grafana链路追踪工具：skywalking、Zipkin

3、线上诊断工具Arthas（阿尔萨斯）

官网：https://arthas.aliyun.com/核心功能：如下图

火焰图

八、生产环境的问题怎么排查？

已经上线的bug排查的思路：

1，先分析日志，通常在业务中都会有日志的记录，或者查看系统日志，或者查

看日志文件，然后定位问题

2，远程debug(通常公司的正式环境（生产环境）是不允许远程debug的。一般

远程debug都是公司的测试环境，方便调试代码)

一、远程debug

前提条件：远程的代码和本地的代码要保持一致

1、远程代码需要配置启动参数，把项目打包放到服务器后启动项目的参数：

java -jar -agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=5005 project-1.0-SNAPSHOT.jar

-agentlib:jdwp

是通知

JVM

使用

(java debug wire protocol)

来运行调试环境

transport=dt_socket

调试数据的传送方式

server=y

参数是指是否支持在

server

模式

suspend=n

是否在调试客户端建立起来后，再执行

JVM

。

address=5005

调试端口设置为

5005

，其它端口也可以

2、idea中设置远程debug，找到idea中的 Edit Configurations...

3. idea中启动远程debug

4. 访问远程服务器，在本地代码中打断点即可调试远程