.NET高级工程师面试经历_高级.net高级高频面试-程序员宅基地

技术标签: 面试  .net  单例模式  

1.SQL Server数据库操作的原子性,出Select之外,Update、Insert、Delete的操作都是原子性的,不可拆分,执行的最小单位;可以用于充值交费中 ,如果多个请求进行更新同一条 数据时,直接使用update  Table1 set  money=money+100 这种方式就可以避免多个语句,更新一条记录导致的更新失败的问题(一般想法是,先查询当前的账户余额,然后进行更新,这种想法太low);可以直接使用一条更新语句即可;
2.关于单例模式是面试的必问的题目,最直接的回答:确保一个类只有一个实例,并提供一个访问它的全局访问点;概念拆分:1)一个类只有一个实例;2)提供一个全局访问点;如何保证一个类只有 一个实例,定义私有的构造函数,这样外界就不能通过new关键字进行 创建实例了;                                                                                                                                                  
///单例模式
public class Singleton
{
 //定义一个静态变量来保存类的实例
 private static Singleton unique;
 //定义一个标识确保线程的安全同步
 private static readonly object locker=new object();
 //定义私有的构造函数,使外界不能创建改类的实例
 private Singleton()
 {
 }
 //定义共有方法提供一个全局访问
 public static Singleton GetInstance()
 {
  //当第一个线程运行到这里,此时会有locker对象“加锁”
  //当第二个线程运行该方法时,首先检测到locker对象为“加锁”状态,该线程就会等待挂起,等待第一个线程解锁
  //locker语句执行完成之后(即线程运行完成之后)会对该对象“解锁”
  lock(locker)
  {
   //如果类的实例不存在则创建,否则直接返回
   if(uniq ue==null)
   {
    unique=new Singleton();
   }
  }
  return unique;
 }
 
}
3.using的使用

命名空间、引用插件dll、最重要的是数据库的链接,在using里面会进行事务的处理;关闭数据库链接、释放空间;

4.关于秒杀活动的并发问题

关于大并发量的处理,使用lock进行数据的限制,只有一个操作完成之后,第二个操作才能进来,并且数据库使用update进行数据的操作;如果操作失败则不会进行插入操作;

5.关于.Net项目跨平台的问题,.NET 项目经过编译器之后,会生成IL(中间件文件);
6.观察者模式的用法以及好处,主要思想是订阅者、发布者,发布者主要用于触发订阅者事件,订阅者内部具体的实现与发布者无关;
7.关于大数据的处理;数据层如何优化(索引、尽量避免是*、like 、not in等操作、使用分页存储过程的方式)、Redis的缓存数据库的用法、读写分离数据库的 用法、使用轻量级的ORM(NPoco)等操作;

8.关于接口与抽象类的使用;

接口是可以支持类的多实现的,一个类可以实现多个接口;但是一个类只能继承一个抽象类;
9.关于webapi开发接口的安全问题,可以推荐使用JWT的方式进行接口调用的加密:                                                                   
JWT即JSON web Tokens ,可以用来安全的传递信息,因为这些信息是经过数字签名的
JWT可以使用一种加密算法比如HMAC算法,也可以使用公钥/私钥的非对称算法
因为JWT签名后的信息够短,可以放在URL里,request body里、http header里,传输够快
负载信息里面包含所有你想要的信息,避免不止一次的去查询数据库
JWT的使用场景主要包括
1)认证,这是比较常见的使用场景,只要用户登陆过一次系统,之后的请求都会包含签名出来的token
,通过token也可以用来实现单点登陆
2)交换信息,通过使用密钥对来安全的传递信息,可以知道发送者是谁,放置信息被篡改
JSON web Tokens由三部分组成,用英文句点分割(.),一般看起来例如xxx.yyy.zzz
分为:
Header 头信息
PayLoad 负载信息,实际数据
Signature 由头信息+负载信息+密钥 组合之后进行加密得到
1)Header头信息通常包含两部分,type:代表token的类型,这里使用的是JWT类型。alg:使用的Hash算法
,例如HMAC SHA256或RSA
{
 "alg":"HS256",
 "type":"JWT"
}
//这会被经过base64URL编码形成第一部分
2)PayLoad 一个token的第二部分是负载信息,它包含一下声明Claim(实体的描述,通常是一个User信息,还包括一些
其它的元素)
声明分三类
a)Reserved Claims,这是一套预定义的声明,并不是必须的,这是一套易于使用。操作性强的声明,包括iss(issuer)
exp(expiration time)、sub(subject)、aud(audience)
b)Public Claims
c)Private Claims,交换信息的双方自定义的声明
3)signature使用header中指定的算法将编码后的headr、编码后的payload、一个secret进行加密
例如使用的是HMAC SHA256算法,大致流程类似于:HMACSHA256(base64UrlEncode(header)+"."+base64UrlEncode(payload)+"."+secret)
这个signature字段被用来确认JWT信息的发送者是谁,并保证信息没有被修改;
由于没有使用Cookies,Cross-Origin Resource Sharing(CORS),跨域的资源访问不会成为问题;

                                                                                                                      

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/qq_25580555/article/details/80447960

智能推荐

Linux Shell 命令--tr_-truncate-set1-程序员宅基地

文章浏览阅读1.6k次。tr 用来从标准输入中通过替换或删除操作进行字符转换 -c或--complerment 取代所有不属于第一字符集的字符。 -d或--delete 删除所有属于第一字符集的字符。 -s或--squeeze-repeats 把连续重复的字符以单独一个字符表示。 -t或-_-truncate-set1

antd PullToRefresh, ListView下拉刷新运用_pc antd list 下拉刷新-程序员宅基地

文章浏览阅读1.2k次。/* eslint-disable no-undef *//* eslint-disable no-return-assign *//* eslint-disable react/no-find-dom-node */import React, { Component } from 'react'import ReactDOM from 'react-dom' // 下拉刷新组件依赖re..._pc antd list 下拉刷新

getElementsByName获取多个标签存入数组、勾选小技巧_document.getelementsbyname转成数组-程序员宅基地

文章浏览阅读660次。<script type="text/javascript"> function checkAll() { var hobbies=document.getElementsByName("hobby"); for(var i=0;i<hobbies.length;i++){ hobbies[i].checked=true; } } func_document.getelementsbyname转成数组

关于JSessionID_java jsessionid隐藏-程序员宅基地

文章浏览阅读1k次。关于JSessionID在servlet规范中,HttpServletSession的获取时通过调用request.getSession(boolean createnew)方法来实现,其实现机制可以简单的理解为: 存在一个大的hashMap结构,key就是jsessionid,而valule是HttpservletSession对象。 request.getSession(boolean c_java jsessionid隐藏

element ui clickoutside 指令源码解读_element-ui clickoutside原理-程序员宅基地

文章浏览阅读426次。import Vue from 'vue';import { on } from 'element-ui/src/utils/dom';const nodeList = [];// 一个命名空间const ctx = '@@clickoutsideContext';let startClick;// 全局种子id,自动增长,永不重复let seed = 0;// mouse..._element-ui clickoutside原理

mysql设置远程访问_mysql 访问-程序员宅基地

文章浏览阅读179次。步骤:1,登录MySQLmysql - u root -p2,选择mysql数据库use mysql;3,在mysql数据库的user表中查看当前用户的相关信息select host, user, authentication_string, plugin from user;4,授权root用户的所以权限并设置远程访问GRANT ALL ON *.* TO 'root'@'..._mysql 访问

随便推点

前向传播算法(Forward propagation)与反向传播算法(Back propagation)-程序员宅基地

文章浏览阅读10w+次,点赞217次,收藏892次。虽然学深度学习有一段时间了,但是对于一些算法的具体实现还是模糊不清,用了很久也不是很了解。因此特意先对深度学习中的相关基础概念做一下总结。先看看前向传播算法(Forward propagation)与反向传播算法(Back propagation)。1.前向传播如图所示,这里讲得已经很清楚了,前向传播的思想比较简单。 举个例子,假设上一层结点i,j,k,…等一些结点与本层的结点w有连接,那么结点_反向传播算法

分子动力学模拟方法-从入门到发文章 之 背景介绍_分子动力学模拟是倒着推还是正着推-程序员宅基地

文章浏览阅读3.1k次。盆友们,“21世纪的科学已经不再是实验与理论平分秋色,而是实验、模拟、理论三分天下,模拟是联系理论与实验的纽带,在解释实验现象,预测理论结果中起着关键作用,对于研究分子的学科,无论从事哪个领域的研究,理解并实践分子模拟都够增强你对新问题的分析力和洞察力分子动力学模拟是分子模拟中最接近实验条件的模拟方法,能够从原子层面给出体系的微观演变过程,直观的展示实验现象发生的机理与规律,促使我们的研究向着更高效,更经济,更有预见性的方向发展,因此,分子动力学模拟在生物,药学,化学,材料科学的研究中发挥着越来越重要的作_分子动力学模拟是倒着推还是正着推

Geocentrix.ReWaRD.v2.5.21.903 挡土墙设计+Strat.V4.5-程序员宅基地

文章浏览阅读905次。SIEMENS.PLM.NX.V7.5.CAST爆破工程(全国版) V1.6.3.4理正勘察8.5理正岩土5.5Acme.CAD.Converter.v7.98Amethyst.CADconvert.v2.02.18AUTODESK.AUTOCAD.RASTER.DESIGN.V2011Bentley.WaterCAD.V8i(SelectSERIES 1)08.11._geocentrix

阿里云ACP级认证考试心得+过关经验-程序员宅基地

文章浏览阅读1.4w次,点赞9次,收藏34次。正在准备阿里云ACP级认证考试的童鞋福利来啦!经过小编的软磨硬泡,终于从高分通过ACP云计算专业认证及大数据专业认证的大牛同事那里要来了考试心得+经验分享,直接看吧认证考试简介知己知彼知大纲首先介绍一下ACP考试。阿里云认证类似于大家比较熟悉的AWS认证、思科认证、红帽认证等厂商认证。阿里云认证分为四级ACF、ACP、ACA、ACM。本文章主要...

php slim 教程,php框架slim架构上存在XXE漏洞(XXE的典型存在形式)-程序员宅基地

文章浏览阅读372次。现代cms框架(laraval/symfony/slim)的出现,导致现今的php漏洞出现点、原理、利用方法,发生了一些变化,这个系列希望可以总结一下自己挖掘的此类cms漏洞。slim是一个设计思路超前的知名的php轻框架,完美结合了psr7来设计,至今用户已超过100w:在阅读其源码的过程中,我发现其存在一个只有在框架式CMS中才会出现的漏洞。漏洞详情这个漏洞存在于最新版(3.0)中。首先用co..._phpsilx

js echarts 水球图_echarts-liquidfill.js-程序员宅基地

文章浏览阅读3.3k次。效果图:1、导入js文件echarts.jsecharts-liquidfill.js2、引入js文件到html<script type="text/javascript" src="../js/echarts.min.js"></script><script type="text/javascript" src="../js/echart..._echarts-liquidfill.js

推荐文章

热门文章

相关标签