2026年java ssh面试题及答案

2026年javassh面试题及答案考试时长：120分钟满分：100分一、单选题（总共10题，每题2分，总分20分）1.在SSH框架中，Struts2的核心组件ActionMapper用于什么功能？A.处理用户输入验证B.映射请求到Action类C.管理数据库连接池D.生成页面静态资源2.Spring中，使用注解方式配置Bean时，@Component、@Service、@Repository的区别是什么？A.@Component通用，@Service用于服务层，@Repository用于数据层B.三者完全等价，无实际区别C.@Service和@Component功能相同，@Repository是装饰器D.@Repository用于事务管理，@Component用于通用组件3.Struts2的拦截器（Interceptor）执行顺序如何？A.前置拦截器→Action执行→后置拦截器→异常拦截器B.异常拦截器→前置拦截器→Action执行→后置拦截器C.Action执行→前置拦截器→后置拦截器→异常拦截器D.后置拦截器→前置拦截器→Action执行→异常拦截器4.Spring事务管理中，以下哪种方式可以实现声明式事务？A.编程式事务管理+@Transactional注解B.@Transactional注解+数据库事务隔离级别C.AOP代理+@Transactional注解D.SpringJDBC模板+事务注解5.Hibernate中，Session和Transaction的区别是什么？A.Session管理对象持久化，Transaction管理数据库连接B.Session负责SQL执行，Transaction负责缓存清理C.Session是线程不安全，Transaction是线程安全D.两者完全等价，无实际区别6.SSH整合中，Spring配置文件中<beanid="sessionFactory"class="org.springframework.orm.hibernate5.LocalSessionFactoryBean"/>的作用是什么？A.配置MyBatis数据源B.初始化HibernateSessionFactoryC.管理JNDI资源D.设置数据库连接池7.Struts2中，使用FreeMarker模板引擎时，如何定义自定义函数？A.在Action类中实现org.apache.struts2.views.freemarker.FreemarkerFunctionB.在struts.xml中配置<functionname="custom"class="..."/>C.在FreeMarker配置文件中添加<freemarker-functionname="custom"class="..."/>D.通过拦截器修改模板上下文8.SpringSecurity中，FilterSecurityInterceptor的执行流程是什么？A.Authentication→Authorization→Filter链B.Filter链→Authentication→AuthorizationC.Authorization→Authentication→Filter链D.Filter链→Authorization→Authentication9.SSH中，如果Action类有多个重载的execute()方法，Struts2如何处理？A.抛出异常B.默认调用第一个方法C.根据请求参数匹配方法D.忽略重载方法10.Hibernate的二级缓存通常使用哪种技术实现？A.RedisB.EhCacheC.HazelcastD.GuavaCache二、填空题（总共10题，每题2分，总分20分）1.Struts2中，用于处理表单验证的拦截器是________。2.Spring中，配置Bean的作用域时，默认作用域是________。3.Hibernate的懒加载机制默认情况下对________关联不加载关联对象。4.SpringSecurity的认证流程中，第一个执行的安全Filter是________。5.SSH整合中，Spring的context:annotation-config标签的作用是________。6.Struts2的Action类必须继承________或实现________接口。7.Hibernate中，HQL查询时使用________关键字进行分页。8.Spring事务的传播行为中，REQUIRED表示________。9.Struts2中，使用OGNL表达式访问对象属性时，使用________语法。10.Hibernate的N+1问题通常通过________解决。三、判断题（总共10题，每题2分，总分20分）1.Struts2的Action类可以同时继承多个父类。（×）2.Spring的IoC容器通过反射机制创建Bean实例。（√）3.Hibernate的Session在事务结束后自动关闭。（√）4.Struts2的拦截器可以修改请求参数。（√）5.SpringSecurity的RememberMe功能需要配置Cookie。（√）6.Hibernate的二级缓存比一级缓存更慢。（√）7.SSH整合中，Spring必须配置事务管理器才能使用声明式事务。（√）8.Struts2的FreeMarker模板可以直接访问Action属性。（√）9.Spring的@Service注解比@Component更具体。（√）10.Hibernate的Criteria查询支持动态条件构建。（√）四、简答题（总共4题，每题4分，总分16分）1.简述Struts2拦截器的工作原理及其典型应用场景。答：拦截器通过实现Interceptor接口并重写intercept()方法实现，在Action执行前后插入自定义逻辑。典型应用包括：权限校验、日志记录、参数校验、事务管理等。2.Spring中，如何实现Bean的生命周期管理？答：通过初始化方法（@PostConstruct）、销毁方法（@PreDestroy）、构造器注入、setter注入等方式。Spring还会调用init-method和destroy-method属性。3.Struts2中，如何配置多套主题（Theme）？答：在struts.xml中配置<packagename="default"extends="struts-default"theme="xhtml"/>，并在web.xml中配置Struts2插件时指定theme参数。4.Hibernate中，一级缓存和二级缓存的区别是什么？答：一级缓存是Session级别的，与Session生命周期绑定；二级缓存是SessionFactory级别的，可跨Session共享，通常使用EhCache实现。五、应用题（总共4题，每题6分，总分24分）1.设计一个SSH整合场景，要求：（1）Spring配置数据源和HibernateSessionFactory；（2）Action类实现登录功能，使用Struts2的@Action注解；（3）使用SpringSecurity实现登录认证，配置UsernamePasswordAuthenticationFilter。答：（1）Spring配置：```xml<beanid="dataSource"class="org.springframework.jdbc.datasource.DriverManagerDataSource"><propertyname="driverClassName"value="com.mysql.cj.jdbc.Driver"/><propertyname="url"value="jdbc:mysql://localhost:3306/test"/><propertyname="username"value="root"/><propertyname="password"value="password"/></bean><beanid="sessionFactory"class="org.springframework.orm.hibernate5.LocalSessionFactoryBean"><propertyname="dataSource"ref="dataSource"/><propertyname="packagesToScan"value="com.example.model"/><propertyname="hibernateProperties"><props><propkey="hibernate.dialect">org.hibernate.dialect.MySQL5InnoDBDialect</prop></props></property></bean>```（2）Action类：```java@Action("login")publicclassLoginAction{privateStringusername;privateStringpassword;//getter/setterpublicStringexecute(){//登录逻辑returnSUCCESS;}}```（3）Security配置：```xml<beanid="authenticationManager"class="org.springframework.security.authentication.AuthenticationManager"><!--配置UserDetailsService等--></bean><beanid="securityFilterChain"class="org.springframework.security.config.annotation.web.builders.HttpSecurityConfigurerAdapter"><http><formLoginloginProcessingUrl="/login"authenticationSuccessForwardUrl="/home"/><authorizeRequests><anyRequestaccess="isAuthenticated"/></authorizeRequests></http><authenticationManager-refbean="authenticationManager"/></bean>```2.在Struts2中，如何实现一个自定义的异常拦截器，用于捕获系统异常并返回统一错误页面？答：（1）创建拦截器类：```javapublicclassExceptionInterceptorextendsAbstractInterceptor{@OverridepublicStringintercept(ActionInvocationinvocation)throwsException{try{returninvocation.invoke();}catch(Exceptione){invocation.getInvocationContext().getSession().setAttribute("errorMessage",e.getMessage());return"errorPage";}}}```（2）在struts.xml中配置：```xml<interceptors><interceptorname="exception"class="com.example.ExceptionInterceptor"/><interceptor-refname="defaultStack"/></interceptors><interceptor-mapping><interceptor-refname="exception"/><actionname=""result="errorPage"/></interceptor-mapping>```3.SpringSecurity中，如何配置基于角色的访问控制（RBAC）？答：（1）配置UserDetailsService：```java@ServicepublicclassCustomUserDetailsServiceimplementsUserDetailsService{@OverridepublicUserDetailsloadUserByUsername(Stringusername){//查询用户及角色returnnewUser(username,"password",Collections.emptyList());}}```（2）配置HttpSecurity：```java<http><authorizeRequests><antMatchers("/admin/").hasRole("ADMIN")/><antMatchers("/user/").hasAnyRole("USER","ADMIN")/><anyRequestaccess="isAuthenticated"/></authorizeRequests><formLogin/></http>```4.分析HibernateN+1问题产生的原因及解决方案。答：原因：HQL查询先加载主表数据，再通过懒加载逐个加载关联表数据，导致SQL执行次数为N+1（1次主表+N次子表）。解决方案：（1）显式加载关联对象：使用JOINFETCH语法。（2）禁用懒加载：在实体类中设置fetch=FetchType.LAZY为FetchType.EAGER。（3）使用Criteria的setFetchMode()方法。（4）使用Hibernate的BatchSize属性限制关联对象加载数量。【标准答案及解析】一、单选题1.BStruts2通过ActionMapper将请求路径映射到对应的Action类。2.A@Component通用组件，@Service服务层，@Repository数据层增强注解。3.AStruts2拦截器执行顺序：前置→Action→后置→异常。4.CAOP代理拦截方法调用，@Transactional注解实现事务管理。5.ASession管理POJO持久化，Transaction管理数据库事务。6.B配置HibernateSessionFactory供DAO层使用。7.B在struts.xml中配置自定义函数。8.A先认证用户身份，再授权资源访问。9.CStruts2通过OGNL表达式匹配请求参数。10.BEhCache是常用的二级缓存实现。二、填空题1.ValidationInterceptor2.singleton3.collection4.UsernamePasswordAuthenticationFilter5.自动扫描组件注解6.ActionSupport/Action接口7.setFirstResult/setMaxResults8.如果当前事务不存在则新建一个9.#{对象.属性}10.BatchSize属性三、判断题1.×Struts2推荐继承ActionSupport或实现Action接口。2.√Spring通过IoC容器管理Bean生命周期。3.√Session在事务提交或关闭时释放。4.√Interceptor可以修改ActionContext参数。5.√RememberMe通过Cookie记住用户状态。6.√二级缓存需要额外配置和资源。7.√需要配置TransactionManager。8.√FreeMarker可以直接访问Action属性。9.√@Service更具体，包含自动扫描等特性。10.√Criteria支持动态构建