1.项目主要实现了哪些功能？
本项目是专门为校园食堂窗口定制的一款软件产品，包括系统管理后台和客户端两部分。其中系统管理后台主要提供给食堂内部员工使用，可以对餐厅的菜品、套餐、订单、员工等进行管理维护。客户端主要提供给学生及校职工使用，可以在线浏览菜品、添加购物车、下单、支付、催单等。
2.Nginx反向代理
（1）引入
问题：前端发送的请求，是如何请求到后端服务的？
答：利用nginx反向代理。
（2）nginx反向代理
nginx反向代理：将前端发送的动态请求由 nginx 转发到后端服务器。
（3）好处
- 提高访问速度。（nginx可以缓存，当请求相同的接口地址时，可以在nginx将数据响应给前端，而无需再访问后端服务器）
- 进行负载均衡。（负载均衡：就是把大量的请求按照我们指定的方式均衡地分配给集群中的每台服务器）（没有nginx，前端—1个后端服务器；有nginx，前端—多个后端服务器）
- 保证后端服务安全。（后端一般不对外开放，在公司的局域网（内网）下）
（4）配置方式
| nginx反向代理的配置方式 |
| ||||||||||||
| nginx负载均衡的配置方式 |
nginx负载均衡策略：
|
（5）nginx正反向代理的区别
| 正向代理 | 反向代理 |
| 代理的对象是客户端 代替客户端去发送请求 | 代理的对象是服务端 代理服务端接受请求 |
| 客户端架设的 | 服务端架设的 |
| 保护客户端免受潜在的网络风险和威胁 | 保护原始资源服务器免受高并发方法等造成的过载问题 |
| proxy和client同属一个LAN，对server透明 | proxy和server同属一个LAN，对client透明 |
3.MD5密码加密
- MD5是信息摘要算法第五代，属于Hash算法一代。
- MD5可以将输入的信息加密转换为128位固定长度的散列值。
- MD5是一种单向加密算法，即不可逆（只能正向加密，无法反向解密）。
（1）为什么要加密？
员工表中的密码是明文加密，安全性太低。
（2）过程
（3）缺点
- 作为一种哈希算法，虽然很难发生散列碰撞，但是经过验证，仍然存在两种不同数据会发生碰撞。
- MD5的安全性：将用户的密码直接MD5后存储在数据库是不安全的。
- 第一，用户普遍习惯用容易记忆的密码（例如：生日、手机号等），攻击者可以将所有密码的常见组合进行单向哈希，得到一个摘要组合（rainbow table），然后与数据库中的摘要进行比对即可获得对应的密码。这也是加盐值的一个原因。
- 第二，直接MD5存入数据库，若数据库被破解，通过MD5反查会查到密码，需要随机盐值的配合。
（4）为什么不可逆？
当MD5的运算过程中出现进位时，进位被直接丢失而不会保存，即MD5的运算过程存在信息丢失。由于不知道运算过程中会有多少个进位在哪一步被丢弃，因此仅仅根据MD5的计算过程和得到的最终结果，是无法逆向计算出明文的。
【面试总结】MD5及加密算法优劣_md5码计算速度有哪些有关-CSDN博客
3.Swagger框架
（1）为什么要使用Swagger?
使用Swagger只需要按照它的规范去定义接口及接口相关的信息，就可以做到生成接口文档，以及在线接口调试页面。
- Swagger是在开发阶段使用的框架，帮助后端开发人员做后端的接口测试。
- Knife4j是为Java MVC框架集成Swagger生成Api文档的增强解决方案。
（2）使用方式
- 导入knife4j的maven坐标
- 在配置类中加入knife4j相关配置（一个docket方法）
- 设置静态资源映射（一个addResourceHandlers方法），否则接口文档页面无法访问。
- localhost8080/doc/html打开接口文档界面
（3）常用注解
通过注解可以控制生成的接口文档，使接口文档拥有更好的可读性，常用注解如下：
| 注解 | 说明 |
| @Api | 用在类上，例如Controller，表示对类的说明 |
| @ApiModel | 用在类上，例如entity,DTO,VO |
| @ApiModelProperty | 用在属性上，描述属性信息 |
| @ApiOperation | 用在方法上，例如controller的方法，说明方法的用途、作用（value:可省略） |
4.JWT令牌
（1）定义
JWT（JSON Web Token）是一种用于身份验证和授权的开放标准。它有三部分组成，分别是头部（Header）、载荷（PayLoad）和签名（Signature）。
- 头部（Header）：令牌类型、签名算法等。
- 载荷（PayLoad）：携带信息。
- 签名（Signature）：用于验证令牌的完整性和可信任性。
（2）JWT验证流程
JWT令牌主要用于实现一种无状态的认证机制，定义了一种紧凑且自包含的方式，在各方之间安全的传输信息。主要用于用户首次登录成功以后，服务器会创建一个JWT，将其发回给用户。随后用户的每次请求都会包含这个JWT。JWT使得服务器无需去存储用户的登录状态，从而实现无状态认证。
5.
3.POI是什么？
4.怎么实现微信支付？
5.如果要实现地图定位功能，该怎么做？
6.如何得到销量排名前三的川菜？
7.
8.怎么保证在同时操作多张数据库表出现程序错误时保证数据的一致性？
我在使用多表操作时使用了事务（Transaction）:将涉及到的数据库操作封装在一个事务中。在事务中，要么所有的数据库操作都成功提交，要么全部失败回滚，保证了数据的一致性。如果发生异常，可以通过捕获异常并执行回滚操作来保证数据的一致性。
具体操作：
- 在启动类上方添加@EnableTransactionManagement
- 开启事务注解之后，我们只需要在需要捆绑成为一个事务的方法上添加@Transactional
- 这样就把对两张表的操作捆绑成为了一个事务。
![[前后端基础]图片详解](https://img-blog.csdnimg.cn/direct/72eed367aa1c49ebb41a27ead3f60b24.png)
