什么是跨域
CORS需浏览器与服务器共同支持，所有现代浏览器均已兼容。通信过程由浏览器自动完成，开发者无需特殊处理。关键在于服务器实现CORS接口。请求分为简单和非简单两类，区别在于请求方法和头信息是否超出限定范围，浏览器对此有不同处理机制。
实现权限管理的技术
权限管理技术选型需综合考量。常见方案包括Apache Shiro（轻量易用，但安全性弱）、Spring Security（功能强大、防护全面，但配置复杂）及自定义ACL（契合业务但维护成本高）。多数框架基于ACL或RBAC模型封装，应根据项目规模与架构合理选择。
过滤器链加载原理
本文深入解析Spring Security核心过滤器链工作原理，重点分析DelegatingFilterProxy如何代理springSecurityFilterChain，通过FilterChainProxy封装多个安全过滤器，并最终由SecurityFilterChain管理实际的过滤器列表，实现请求的安全控制。
实现权限管理的技术
本文介绍了权限管理常见技术选型，对比了Apache Shiro、Spring Security及自定义ACL的优缺点，帮助开发者根据项目需求选择合适方案。
常用过滤器介绍
本文介绍了Spring Security中的核心过滤器链，涵盖SecurityContextPersistenceFilter、CsrfFilter、LogoutFilter等15个关键过滤器的作用与执行逻辑，揭示其基于AOP思想的安全机制，并说明过滤器的加载具有配置依赖性，非固定不变。
分页
本文介绍了五种分页实现方式：MyBatis自带RowBounds内存分页、PageHelper插件分页、SQL原生分页、数组分页及拦截器分页。对比了逻辑分页（内存处理）与物理分页（数据库层处理）的优劣，指出大数据量下应优先选用物理分页以避免内存溢出，提升性能。
映射关系(1-1 1-n n-n)
MyBatis中通过resultMap实现关联映射：一对一使用resultMap解决字段与属性名不一致；一对多在“一”方配置<collection>，如用户包含多个角色；多对一通过<association>关联，如博客关联作者；多对多借助中间类，双方均用<collection>维护集合关系。
大面积故障规避案例
本文记录了一次由Kotlin语法误用引发的FastJson反序列化全局异常问题。因混编环境下将`{}`误赋值给Java对象字段，导致FastJson解析时触发静态标记位`kotlin_error`，进而使整个应用反序列化失效。排查耗时两天，揭示了多语言混编、框架兼容性及静态状态风险等深层问题，值得开发者警惕。
线程池
线程池通过复用线程提升性能，避免频繁创建销毁的开销。Java中由Executor框架实现，核心为ThreadPoolExecutor，管理线程生命周期与任务调度。通过Executors工厂创建，支持提交异步任务、定时执行等。关键组件包括工作队列、线程工厂与拒绝策略，实现高效并发控制。（238字）
5.LoadBalance
本文深入解析Dubbo四大负载均衡算法：随机、轮询、最少活跃数与一致性哈希。结合流程图与数学分析，详解每种策略的实现原理与适用场景，重点剖析最小活跃数统计机制及一致性哈希的虚拟节点设计，帮助理解集群容错核心逻辑，助力面试与实战。
