-
引入SpringSecurity依赖；2.创建安全配置类并定义PasswordEncoder、UserDetailsService和SecurityFilterChainBean；3.通过authorizeHttpRequests配置URL权限；4.使用formLogin和logout配置登录登出逻辑；5.可结合@EnableMethodSecurity与@PreAuthorize实现方法级授权；6.自定义PermissionEvaluator实现更细粒度的权限判断。要实现SpringSecurity权限
-
通过分层架构、接口契约、事件驱动与依赖注入实现对象高效协作，降低耦合度。职责分离确保各对象单一专注，Service、DAO、DTO分层处理业务、数据与传输；接口定义协作规范，支持多实现动态替换；观察者模式或事件总线解耦一对多依赖，订单创建后异步通知库存、物流等服务；工厂与依赖注入（如Spring）外部化对象创建，避免硬编码new，提升可测试性与灵活性。协作设计核心在于明确责任边界、面向抽象编程、开放扩展封闭修改，从而构建高内聚、低耦合的可维护系统。
-
线程池任务异常需特殊处理否则静默消失，可通过任务内try-catch、重写afterExecute、设置UncaughtExceptionHandler或使用Callable+Future捕获，建议内部处理结合全局兜底。
-
Swing中UI更新必须在事件调度线程（EDT）执行，非主线程直接更新会导致异常。应使用SwingUtilities.invokeLater()将更新任务提交至EDT异步执行，或使用SwingWorker处理带进度反馈的复杂任务，其内部自动切换线程并安全更新UI。避免在工作线程中直接操作UI或在EDT中执行耗时操作，防止界面卡顿或死锁。遵循“耗时操作放工作线程，UI更新回EDT”原则，确保线程安全。
-
掌握Java输入输出需先导入Scanner类，创建对象读取用户输入，用System.out.print/println/print进行输出。示例：Scannerinput=newScanner(System.in);System.out.print("请输入姓名：");Stringname=input.nextLine();System.out.print("请输入年龄：");intage=input.nextInt();System.out.println("你好，"+name+"，你今年"+age+"
-
类方法用static修饰，属于类本身，可直接通过类名调用，如Math.max()；实例方法属于对象，需创建实例后调用。类方法不能访问实例成员，适用于工具、工厂等无状态场景；实例方法可操作对象状态，如Person的getName()。类方法不可直接调用实例方法，实例方法可直接调用类方法。判断依据是方法是否依赖对象状态：依赖则为实例方法，否则可设计为类方法。
-
清空ArrayList最推荐使用clear()方法，它会直接移除所有元素并释放引用，使所有指向该列表的引用均生效，而重新newArrayList()仅让变量指向新对象，原列表若无其他引用才会被回收；clear()不创建新对象，性能更高，适用于共享列表场景，优先推荐使用clear()。
-
HashSet遍历顺序不固定，因其底层基于HashMap的哈希桶分布受hashCode、容量、JDK版本等影响；需插入顺序用LinkedHashSet，需排序用TreeSet。
-
类是对象的模板，定义属性和方法；对象是类的实例，通过new创建并独立存储数据；构造方法初始化对象，访问修饰符控制成员可见性，实现封装。
-
静态成员属于类而非实例，可通过类名直接访问。1.静态变量被所有实例共享，用于存储公共数据，如对象计数；2.静态方法可直接调用，常用于工具功能，不能访问非静态成员；3.静态块在类加载时执行一次，用于初始化静态资源。合理使用可提升效率。
-
必须继承Exception或RuntimeException，因JVM仅识别Throwable子类异常；继承Exception强制调用方处理，适合业务可控错误；继承RuntimeException则无需声明，适用于程序逻辑错误。
-
do-while循环强制执行至少一次，因是后置判断；while是前置判断，条件为假时一次也不执行。常见错误：误用while导致初始化被跳过，或未更新变量引发死循环。
-
线程上下文切换会触发内核态切换，因Java线程映射到OS线程，JVM让出CPU需系统调用（如sys_sched_yield），涉及寄存器保存、TLB刷新等硬件开销，典型耗时1–5μs。
-
NumberFormatException发生在字符串转数字失败时，如含非数字字符、空值、小数点错误或数值溢出；null会先抛NullPointerException。通过try-catch捕获异常可防止程序崩溃，并自定义处理逻辑。解析前应检查null、空字符串及用正则验证格式，减少异常发生。可封装安全解析方法，在异常时返回默认值，提升代码复用性与健壮性。结合前置校验与异常处理，能有效提高程序稳定性与用户体验。
-
Collections.unmodifiableList提供只读视图，1.传入现有List生成不可修改视图，2.原始列表仍可变且变化会反映到视图中，3.为确保真正不可变需防止访问原列表，4.常用于getter方法返回安全集合。
