-
for-each循环最安全常用，适用于只读遍历；需删除元素时必须用Iterator.remove()；传统for索引循环仅适用于List且注意性能差异；LambdaforEach适合简单操作，复杂逻辑应避免。
-
Java中常见的线程池有四种类型，各自适用于不同场景。1.FixedThreadPool：固定大小的线程池，适用于负载较重、任务稳定的系统，如后端HTTP请求处理；2.CachedThreadPool：可缓存的线程池，适合大量短期异步任务，但可能因任务提交过快导致资源耗尽；3.SingleThreadExecutor：单线程池，保证任务串行执行，适用于日志写入等需顺序处理的场景；4.ScheduledThreadPool：支持定时和周期任务调度，适用于定时清理日志、心跳检测等需要延迟或定期执行的任务。选择
-
JWT是一种用于身份验证和信息交换的紧凑型令牌，其核心是三段式结构：头部、载荷和签名。生成时将头部与载荷Base64Url编码后用密钥签名，验证时解析各部分并比对签名及检查声明。使用Python的PyJWT库可便捷实现生成与验证流程。1.生成JWT需定义密钥、构造含用户信息及声明的载荷，并使用HS256算法编码；2.验证JWT则通过解码函数校验签名、过期时间、签发者与接收者等选项。实际应用中，JWT在登录后返回客户端，后续请求通过HTTP头携带令牌完成无状态认证。安全方面应选择合适算法（如HS256或RS
-
多态使同一代码适配不同子类对象，解决新增子类时无需修改原有逻辑的问题；需用父类或接口引用指向子类实例，重写须保持访问权限和返回类型兼容，优先使用接口，default/static方法不参与多态。
-
增强型switch是表达式，必须产出值，故不能用return而需yield；yield专用于提供分支结果，须显式写出且每分支仅一个；混用break会编译错误；仅Java15+支持，低版本运行会抛VerifyError。
-
Java的Pattern/Matcher在处理含Unicode字符（如℃、Ω）的字符串时，可能因字符编码误解或正则表达式书写疏漏导致start()、group()返回异常位置或空值，本质常源于UTF-16代理对误判或正则逻辑缺陷，而非底层编码问题。
-
Set和Map的核心共性是不允许重复key/元素，但语义不同：Set禁重复元素，Map禁重复key（value可重复）；均依赖equals()和hashCode()判重（TreeSet/TreeMap例外，用Comparable/Comparator但要求与equals一致）；HashSet底层基于HashMap实现，add(e)即map.put(e,PRESENT)；默认不保证顺序，需有序用LinkedHashSet/LinkedHashMap或TreeSet/TreeMap；并发集合如Concurre
-
IdentityHashMap使用==比较键，不调用equals和hashCode，基于引用相等性存储对象，适合需精确区分实例的场景，如框架开发或对象追踪。
-
静态代码块在类加载时执行且仅一次，用于初始化静态资源；构造代码块在每次创建对象时执行，用于共用实例初始化逻辑。执行顺序为：静态代码块→构造代码块→构造方法。如示例所示，首次new时输出1.2.3，后续仅输出2.3。
-
Arrays.asList()返回固定大小列表，不支持增删；基本类型数组需用包装类；修改引用类型元素会影响原数组；Arrays.sort()按类型选择算法；equals()不适用于多维数组，应使用deepEquals()。
-
该用CyclicBarrier而不是CountDownLatch的场景是需要多线程分阶段协作且屏障可重用时，如多玩家回合同步、mini-batch数据校验；因其可重置，而CountDownLatch仅适用于一次性初始化等待。
-
构造方法中不可用try-catch吞掉checked异常，否则对象状态不一致；应抛出异常或改用静态工厂方法，确保资源安全与语义清晰。
-
抽象类是解决共性逻辑复用与行为契约强制矛盾的核心机制；必须用abstractclass而非interface的场景包括共享状态、复用构造逻辑、提供可访问字段的默认实现及支持模板方法模式。
-
Java多线程面试重在实战经验而非背诵；wait()必须在synchronized块中调用，否则抛IllegalMonitorStateException；ConcurrentHashMapJDK8用CAS+单桶锁替代分段锁；线程池拒绝策略中CallerRunsPolicy更防雪崩；ThreadLocal内存泄漏因key弱引用而value强引用未及时清理。
-
合理使用异常机制可提升Java程序健壮性。应区分IOException、Json解析异常、HTTP客户端/服务端异常及自定义异常，针对性捕获处理；避免泛化catch，逐层处理并转换为统一业务异常，封装上下文信息；结合重试与熔断机制控制外部风险，防止系统级联故障。
