Spring框架
Spring的IOC（控制反转）将对象创建交给容器管理，实现解耦；DI（依赖注入）则在运行时由容器自动注入依赖对象。通过注解如@Component、@Service等声明Bean，结合@Autowired或@Resource完成注入，提升灵活性与可维护性。
实现权限管理的技术
权限管理技术选型需综合考量。常见方案如Apache Shiro，轻量易用但安全维护较弱；Spring Security功能强大、防护全面，适合Spring生态但配置复杂；自定义ACL契合业务但通用性差。多数技术基于ACL或RBAC模型封装，应根据项目规模与架构合理选择。
认识SpringSecurity
Spring Security 是 Spring 生态中强大的安全框架，提供认证、鉴权及攻击防护等核心功能。支持表单、OAuth2、JWT 等多种认证方式，基于过滤器链实现灵活的权限控制，可防御 CSRF 等常见攻击，助力构建安全的 Java 应用。（238 字）
web阶段
HTTP协议即超文本传输协议，基于TCP，规定客户端与服务器通信规则。常见请求方式有GET（获取数据）和POST（提交数据），主要区别在于参数传递位置、安全性及用途。状态码如200（成功）、404（未找到）、500（服务器错误）等用于标识响应结果。HTTP明文传输，端口80；HTTPS通过SSL加密，端口443，更安全但耗资源。转发是服务器内部跳转，一次请求；重定向由浏览器发起新请求，两次交互。Cookie通过Set-Cookie和Cookie头实现客户端会话跟踪，而Session依赖Cookie传递JSESSIONID，数据存于服务端，较安全但集群下需解决共享问题。
什么是权限管理
权限管理是系统安全的核心，包含认证与授权两大机制。认证确认用户身份（如登录），授权则根据角色分配访问权限，避免越权操作。通过角色叠加形成菜单权限集合，保障数据安全与流程顺畅。常见模型有ACL、RBAC等，支撑系统的CURD操作与微服务架构安全。
跨域处理
跨域指不同域名、协议或端口间请求受阻。通过CORS（跨域资源共享）可在HTTP头中设置Access-Control-Allow-Origin，实现安全跨域。Spring Boot可通过@CrossOrigin注解、WebMvcConfigurer全局配置或自定义Filter等方式解决跨域问题，支持细粒度控制允许的域名与请求方式，确保应用安全与灵活通信。
线程池初始化严禁使用Executors
阿里巴巴规范禁止使用Executors创建线程池，因可能引发OOM。如newFixedThreadPool使用无界队列，任务堆积易导致内存溢出；newCachedThreadPool可创建过多线程，同样存在OOM风险。推荐通过ThreadPoolExecutor或Guava方式显式设置线程数、队列容量等，避免资源耗尽，提升系统稳定性与可追溯性。
认识OAuth2.0
OAuth2.0是一种开放授权标准，允许第三方应用在用户授权下安全访问资源，而无需获取用户账号密码。它通过令牌机制实现权限控制，广泛用于API授权与单点登录。主要包含四种模式：授权码模式（最安全，适用于Web应用）、简化模式（适合无后端的应用）、密码模式（需高度信任）和客户端模式（服务间调用，与用户无关）。
StringUtil
Java中字符串变量最大长度为Integer.MAX_VALUE，但字符串字面量受限于class文件格式，最大仅65534。超长字符串无法直接作为字面量使用，需通过StringBuilder分段处理，避免编译错误，实现安全拼接与传输。
