后端开发专家面试题解析及答题技巧指导附答案.docxVIP

第PAGE页共NUMPAGES页

后端开发专家面试题解析及答题技巧指导附答案

一、基础知识（共5题，每题8分，总分40分）

1.题目（8分）：

解释RESTfulAPI的设计原则，并说明其中“无状态”特性对系统架构的影响。

答案解析：

RESTfulAPI的设计原则包括：

（1）无状态（Stateless）：服务器不存储客户端上下文，每个请求必须包含所有必要信息。

（2）无缓存（Cacheable）：客户端可指定缓存策略，减少服务器负载。

（3）可缓存（UniformInterface）：资源通过统一接口访问，简化系统设计。

（4）分层系统（LayeredSystem）：请求可经过中间层处理，增强安全性。

（5）按需代码（CodeonDemand）：可选支持动态加载客户端代码。

“无状态”特性影响：

-服务器负载均衡更简单（无需维护会话数据）。

-容易水平扩展（新增服务器无需共享状态）。

-但需客户端存储token等凭证，增加开发复杂度。

2.题目（8分）：

比较同步调用和异步调用的优缺点，并举例说明在微服务架构中如何选择两者。

答案解析：

同步调用：

优点：代码逻辑清晰，易于调试。

缺点：阻塞调用链，系统吞吐量低，适合轻量操作（如数据库查询）。

异步调用：

优点：非阻塞，支持高并发，适合耗时操作（如文件上传）。

缺点：需处理回调或Future模式，代码复杂度增加。

微服务选择原则：

-核心业务流程（如订单处理）用同步调用保证一致性。

-边缘功能（如消息推送）用异步调用提升性能。

3.题目（8分）：

解释CAP理论，并说明分布式数据库如何平衡这三个特性。

答案解析：

CAP理论：

-C（一致性）：所有节点数据实时同步。

-A（可用性）：所有请求100%返回（不保证数据）。

-P（分区容错性）：网络分区下仍能运行。

分布式数据库平衡策略：

-分区容错：通过多副本存储，牺牲一致性实现高可用（如Raft协议）。

-一致性优化：使用分布式锁或事务补偿模式（如TCC）。

-可用性：读写分离+缓存层缓解压力。

4.题目（8分）：

说明JWT（JSONWebToken）的工作原理，并指出其安全风险及解决方案。

答案解析：

工作原理：

1.客户端登录后，服务器生成包含用户信息的JWT并签名返回。

2.客户端存储JWT，后续请求附在Header中。

3.服务器验证签名后授权。

安全风险：

-XSS攻击：客户端存储的JWT可能泄露。

-重放攻击：未设置过期时间的Token可被拦截重用。

解决方案：

-使用HTTPS传输。

-Token加过期时间（如1小时）。

-关键操作要求重新登录。

5.题目（8分）：

解释TCP三次握手过程，并说明四次挥手的原因。

答案解析：

三次握手：

1.客户端SYN→服务器。

2.服务器SYN+ACK→客户端。

3.客户端ACK→服务器。

四次挥手：

由于TCP是全双工通信，需分两阶段关闭：

1.客户端FIN→服务器（表示数据发送完毕）。

2.服务器ACK→客户端（确认收到）。

3.服务器FIN→客户端（表示端口关闭）。

4.客户端ACK→服务器（确认关闭）。

二、数据库与缓存（共5题，每题10分，总分50分）

6.题目（10分）：

比较MySQL的InnoDB和MyISAM存储引擎，并说明事务隔离级别及SQL注入原理。

答案解析：

InnoDB特点：

-支持ACID事务。

-行级锁，支持外键。

-默认引擎（但耗内存）。

MyISAM特点：

-表级锁，支持全文索引。

-不支持事务和外键（适合报表场景）。

事务隔离级别：

1.读未提交：可能脏读（最低级）。

2.读已提交：可避免脏读但不可重复读。

3.可重复读：防止脏读和不可重复读，但可能出现幻读。

4.串行化：完全隔离，但性能最低。

SQL注入原理：

通过构造恶意输入绕过认证，如：

sql

OR1=1

解决方案：使用预编译语句或参数化查询。

7.题目（10分）：

说明Redis的持久化机制（RDB和AOF），并比较它们的优劣。

答案解析：

RDB（快照模式）：

-定时保存全量数据到文件。

-优点：恢复速度快。

-缺点：故障时可能丢失最近数据（间隔时间越大越危险）。

AOF（日志模式）：

-记录每条写操作。

-优点：可靠性高，可配置恢复模式。

-缺点：写入性能略低（需fsync）。

选择建议：

-交易场景用AOF。

-热点数据用RDB+定期备份。

8.题目（10分）：

解释数据库分库分表的必要性，并说明水平分表和垂直分表的区别。

答案解析：

分库分表必要性：

-单表数据量过大（如亿级）导致性能下降。

-业务隔离需求（如电商用户表与游戏用