生产环境缺陷管理
针对大型团队多分支开发中bug协同难、易漏修漏发等问题，我们基于go-git打造了通用型工具git-poison，实现分布式、自动化bug追溯与管理。通过“投毒-解毒-银针”机制，精准阻塞带未修复bug的发布，避免人为疏漏导致的生产故障，显著降低沟通成本，提升发布安全与效率，已在百人团队落地验证。
java基础
本内容涵盖Java核心知识：基础语法（重载/重写、==与equals、String类）、异常体系、集合框架（List、Set、Map及HashMap原理）、IO流、多线程（ThreadLocal、锁机制、线程池）、JVM内存与垃圾回收、Lambda、反射泛型及Tomcat优化，系统梳理面试重点。
第三章 web阶段
本章介绍Web开发核心知识：HTTP协议原理、GET/POST区别、常见状态码及会话跟踪机制。重点讲解HTTP与HTTPS的安全差异、Restful风格设计，以及Cookie与Session的工作原理，深入理解Web通信规则与安全机制。（238字）
常见的网络攻击
恶意软件指具有险恶目的的程序，如病毒、勒索软件、间谍软件等，常通过钓鱼邮件或漏洞入侵系统，窃取数据、破坏功能。网络钓鱼伪装成可信来源骗取敏感信息。中间人攻击则在通信中窃听或篡改数据。DDoS攻击利用大量流量瘫痪系统，近年呈加密化、规模化趋势。SQL注入、零日攻击和DNS隧道也日益猖獗，威胁网络安全。
认识OAuth2.0
OAuth2.0是开放授权标准，允许第三方应用在用户授权下安全访问资源，无需获取用户账号密码。包含四种模式：授权码模式最安全，适用于Web应用；简化模式适合无后端的前端应用；密码模式需高度信任；客户端模式用于服务间认证。广泛用于第三方登录与API授权。
认证源码分析与自定义后端认证逻辑
本文深入分析Spring Security认证流程，从UsernamePasswordAuthenticationFilter到AuthenticationManager、ProviderManager，最终到UserDetailsService的实现原理，揭示了自定义数据库认证的关键点：通过实现UserDetailsService接口并重写loadUserByUsername方法，返回包含用户信息和权限的UserDetails对象，并在配置类中注册该服务，即可完成自定义认证。全过程涵盖过滤器链、认证管理、权限封装及安全上下文存储机制。
自定义认证前端页面
本文介绍Spring Security基础配置：前端引入登录页，后端新增接口与安全配置。通过SecurityConfig实现请求认证、表单登录及跳转，禁用CSRF，启动后访问/demo/index自动跳转登录页，登录成功返回自定义响应内容。（239字）
One Trick Per Day
初始化Map建议用Guava或手动计算容量，避免扩容开销；禁止使用Executors创建线程池，防止OOM，推荐ThreadPoolExecutor自定义参数；Arrays.asList返回不可变列表，禁用增删操作；遍历Map使用entrySet或forEach提升性能；SimpleDateFormat非线程安全，应使用ThreadLocal或Java8新时间类；并发修改记录需加锁，优先乐观锁配合version机制。
RememberMe简介及用法
RememberMe功能通过令牌保持用户登录状态，避免重复登录。其原理是在用户勾选后下发remember-me Cookie，后续请求凭此令牌验证身份。但默认实现存在安全风险，令牌泄露可导致非法访问。可通过持久化Token至数据库并增加二次校验提升安全性，保障系统稳定与用户数据安全。（238字）
过滤器链加载原理
通过分析DelegatingFilterProxy、FilterChainProxy与SecurityFilterChain源码，揭示了Spring Security过滤器链的加载机制：web.xml中配置的DelegatingFilterProxy通过名称获取FilterChainProxy，再由其封装多个SecurityFilterChain，最终将十五个过滤器逐一执行，实现了安全控制的自动装配。
