Java | Вопросы собесов

📌 Что такое Java Server Pages JSP ? 💬 Спросят с вероятностью 6% Java Server Pages (JSP) — это технология, которая позволяет создавать динамически генерируемые веб-страницы на стороне сервера с использованием Java. Страницы комбинируют HTML, XML или другие виды данных с Java кодом для создания веб-контента, который может взаимодействовать с пользователями, обрабатывать данные и взаимодействовать с серверными ресурсами. Особенности 1️⃣ Смесь HTML и Java: ➕ Позволяет смешивать HTML и Java код, что упрощает создание динамических веб-страниц. Основной HTML код может быть украшен вставками Java для выполнения динамических действий. 2️⃣ Простота использования: ➕ Страницы похожи на обычные HTML страницы, что делает их легкими для понимания и использования, особенно для веб-дизайнеров, знакомых с HTML. 3️⃣ Доступ к серверным ресурсам: ➕ Страницы могут легко взаимодействовать с серверными ресурсами, такими как базы данных, сервлеты, JavaBeans и т.д. 4️⃣ Перевод в сервлеты: ➕ Страницы компилируются в сервлеты, что позволяет использовать все возможности сервлетов, такие как управление сессиями и использование фильтров. Основные элементы 1️⃣ Скриптлеты (Scriptlets): ➕ Вставки Java кода, которые выполняются на сервере и могут включать любые валидные Java выражения. ➕ Синтаксис: <% ... %> ➕ Пример:

          <% 
         String message = "Hello, World!";
     %>
     <p><%= message %></p>
     

2️⃣ Выражения (Expressions): ➕ Вставки Java кода, результаты которых автоматически выводятся на страницу. ➕ Синтаксис: <%= ... %> ➕ Пример:

          <p>Current time: <%= new java.util.Date() %></p>
     

3️⃣ Директивы (Directives): ➕ Указания для контейнера JSP о том, как обрабатывать страницу. ➕ Синтаксис: <%@ ... %> ➕ Пример:

          <%@ page contentType="text/html;charset=UTF-8" %>
     

4️⃣ Выражения языка JSP (JSP Expression Language, EL): ➕ Упрощенный синтаксис для доступа к данным и обращения к методам. ➕ Синтаксис: ${ ... } ➕ Пример:

          <p>User: ${user.name}</p>
     

5️⃣ Теги (Tags): ➕ Использование стандартных JSP тегов или пользовательских тегов для выполнения часто используемых задач. ➕ Пример:

          <jsp:include page="header.jsp" />
     

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>JSP Example</title>
</head>
<body>
    <h1>Welcome to JSP!</h1>
    <% 
        String username = "John Doe";
    %>
    <p>Hello, <%= username %></p>
    <p>Current time: <%= new java.util.Date() %></p>
</body>
</html>

Важные моменты 1️⃣ Поддержка MVC: ➕ Часто используется в архитектуре MVC (Model-View-Controller) для разделения логики и представления, где JSP отвечает за представление (View), а сервлеты или другие компоненты за логику (Controller). 2️⃣ Производительность: ➕ Страницы компилируются в сервлеты, что обеспечивает высокую производительность, так как последующие запросы могут обрабатываться быстрее после начальной компиляции. 3️⃣ Управление сессиями и состоянием: ➕ Страницы могут легко взаимодействовать с объектами сессий и использовать переменные для отслеживания состояния пользователя. Java Server Pages (JSP) — это технология для создания динамически генерируемых веб-страниц на стороне сервера, которая позволяет смешивать HTML с Java кодом. Страницы компилируются в сервлеты, что обеспечивает высокую производительность и гибкость в разработке веб-приложений. Основные элементы включают скриптлеты, выражения, директивы, выражения языка JSP (EL) и теги. Является важным компонентом архитектуры MVC и широко используется для создания интерактивных и динамичных веб-приложений. 🔥 ТОП ВОПРОСОВ С СОБЕСОВ 🔒 База собесов | 🔒 База тестовых

📌 Какие способы аутентификации доступны сервлету ? 💬 Спросят с вероятностью 6% Доступны несколько способов аутентификации пользователей, чтобы обеспечить безопасность веб-приложений. Вот основные из них: 1️⃣ Базовая аутентификация (Basic Authentication) Базовая аутентификация использует заголовок HTTP для передачи имени пользователя и пароля в закодированном виде Base64.

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Protected Area</web-resource-name>
        <url-pattern>/protected/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>USER</role-name>
    </auth-constraint>
</security-constraint>

<login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>MyRealm</realm-name>
</login-config>

<security-role>
    <role-name>USER</role-name>
</security-role>

2️⃣ Аутентификация на основе форм (Form-Based Authentication) Этот метод позволяет создать пользовательский интерфейс для аутентификации с помощью HTML-форм.

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Protected Area</web-resource-name>
        <url-pattern>/protected/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>USER</role-name>
    </auth-constraint>
</security-constraint>

<login-config>
    <auth-method>FORM</auth-method>
    <form-login-config>
        <form-login-page>/login.html</form-login-page>
        <form-error-page>/login-error.html</form-error-page>
    </form-login-config>
</login-config>

<security-role>
    <role-name>USER</role-name>
</security-role>

3️⃣ Аутентификация на основе сертификатов (Client-Certificate Authentication) Используется сертификат клиента для аутентификации.

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Protected Area</web-resource-name>
        <url-pattern>/protected/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>USER</role-name>
    </auth-constraint>
</security-constraint>

<login-config>
    <auth-method>CLIENT-CERT</auth-method>
</login-config>

<security-role>
    <role-name>USER</role-name>
</security-role>

Важные моменты 1️⃣ Безопасность: Всегда используйте HTTPS для передачи учетных данных, чтобы защитить их от перехвата. 2️⃣ Управление сессиями: Убедитесь, что сессии пользователей защищены от угонов и утечек. 3️⃣ Шифрование данных: Храните пароли в зашифрованном виде и используйте современные алгоритмы хеширования. Доступные методы аутентификации для сервлетов включают: 1️⃣ Базовая аутентификация (Basic Authentication) 2️⃣ Аутентификация на основе форм (Form-Based Authentication) 3️⃣ Аутентификация на основе сертификатов (Client-Certificate Authentication) 4️⃣ Программная аутентификация (Programmatic Authentication) 5️⃣ Single Sign-On (SSO) Выбор метода зависит от требований безопасности и удобства пользователей вашего веб-приложения. 🔥 ТОП ВОПРОСОВ С СОБЕСОВ 🔒 База собесов | 🔒 База тестовых

🔥 Один в поле не воин, поэтому топовый программист должен находится в топ команде. 🧑‍💻 Марк Цукерберг создал первоначальную версию Facebook в одиночку, но для превращения стартапа в глобальную социальную сеть потребовалась мощная команда. 👌 IT мероприятия - одно из тех мест, где можно найти единомышленников в данной нише. 🔥 Подпишись на канал IT события, чтобы не упустить возможность в реализации своего потенциала.

Как тебе такое Илон Маск? Как выбрать ЦОД для бизнеса. ⚡ На что в первую очередь обратить внимание при выборе дата-центра: 1. Надежность и безопасность 2. Удобная локация 3. Инфраструктура 4. Техническая поддержка 5. Масштабируемость услуг 6. Соответствие стандартам 7. Стоимость Дата-центр в Москве предлагает уникальные условия для аренды серверных стоек и размещения от 1 юнита, а также, легкую миграцию миграцию в облако. Что мы предлагаем - Размещение оборудования от 1 юнита - Аренда серверной стойки - Перенос вашей ИТ инфрастурктуры в облако - Высокий уровень безопасности и надежности - Круглосуточная техническая поддержка 🚗Доставка оборудования и монтаж в стойку - бесплатно. Перенес ИТ ресурсов в облако 📞Свяжитесь с нами прямо сейчас и получите консультацию Узнать больше #реклама sotel.su О рекламодателе

Партнёрская программа рекрутинга в Яндекс Еду Станьте партнёром Яндекс Еды по привлечению курьеров и получите кучу преимуществ: 💰Платим до 25 000 ₽ за успешного кандидата 📞Поддержка на всех этапах 📅Свободное расписание 📊Удобные инструменты для работы Приводите новых курьеров и получайте в среднем 187 000 ₽ в месяц! Зарегистрироваться #реклама eda.yandex.ru О рекламодателе

📌 Какие основные особенности появились в спецификации Servlet 3 ? 💬 Спросят с вероятностью 6% Спецификация Servlet 3.0, выпущенная как часть Java EE 6, внесла множество новых особенностей и улучшений в Java Servlet API. Основные нововведения включают поддержку аннотаций, асинхронную обработку запросов, облегчение настройки сервлетов и фильтров, а также улучшенную безопасность. Рассмотрим эти особенности подробнее: 1️⃣ Поддержка аннотаций Введены аннотации, которые позволяют конфигурировать сервлеты, фильтры и слушатели без необходимости редактирования файла web.xml. Это значительно упрощает процесс разработки и улучшает читаемость кода. ➕ `@WebServlet`: для регистрации сервлета.

    import javax.servlet.annotation.WebServlet;
  import javax.servlet.http.HttpServlet;

  @WebServlet("/example")
  public class ExampleServlet extends HttpServlet {
      // Реализация сервлета
  }
  

➕ @WebFilter: для регистрации фильтра.

    import javax.servlet.annotation.WebFilter;
  import javax.servlet.Filter;

  @WebFilter("/*")
  public class ExampleFilter implements Filter {
      // Реализация фильтра
  }
  

➕ @WebListener: для регистрации слушателя.

    import javax.servlet.annotation.WebListener;
  import javax.servlet.ServletContextListener;

  @WebListener
  public class ExampleListener implements ServletContextListener {
      // Реализация слушателя
  }
  

2️⃣ Асинхронная обработка запросов Servlet 3.0 добавляет поддержку асинхронной обработки запросов, что позволяет сервлетам обрабатывать долгосрочные задачи, не блокируя основной поток. Это полезно для улучшения производительности и масштабируемости.

import java.io.IOException;
import javax.servlet.AsyncContext;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@WebServlet(urlPatterns = "/asyncExample", asyncSupported = true)
public class AsyncExampleServlet extends HttpServlet {
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        final AsyncContext asyncContext = request.startAsync();
        asyncContext.start(() -> {
            try {
                // Долгосрочная задача
                Thread.sleep(5000);
                response.getWriter().println("Asynchronous processing complete.");
                asyncContext.complete();
            } catch (Exception e) {
                e.printStackTrace();
            }
        });
    }
}

➕ Динамическое добавление компонентов Servlet 3.0 позволяет динамически добавлять сервлеты, фильтры и слушатели программно в ServletContextListener или в любое другое место, где доступен ServletContext.

import javax.servlet.ServletContext;
import javax.servlet.ServletContextEvent;
import javax.servlet.ServletContextListener;
import javax.servlet.ServletRegistration;

public class DynamicServletRegistrationListener implements ServletContextListener {
    @Override
    public void contextInitialized(ServletContextEvent sce) {
        ServletContext context = sce.getServletContext();
        ServletRegistration.Dynamic registration = context.addServlet("dynamicServlet", new ExampleServlet());
        registration.addMapping("/dynamic");
    }

    @Override
    public void contextDestroyed(ServletContextEvent sce) {
        // Очистка ресурсов (если необходимо)
    }
}

Servlet 3.0 ввел множество полезных особенностей, таких как поддержка аннотаций для конфигурации сервлетов, фильтров и слушателей, асинхронная обработка запросов для улучшения производительности, динамическое добавление компонентов, улучшенная безопасность и общая легкость настройки. Эти нововведения значительно упростили разработку и повысили гибкость и масштабируемость веб-приложений. 🔥 ТОП ВОПРОСОВ С СОБЕСОВ 🔒 База собесов | 🔒 База тестовых

Ищу тех, кто хочет научиться проектировать "Умные дома" Я, Дмитрий Карагеур, основатель компании «Intellectum Homes» и сертифицированный эксперт с 18+ лет опыта автоматизации домов, приглашаю Вас на бесплатный мастер-класс по заработку на проектировании "Умных домов". Всего за 2 с половиной часа Вы узнаете: - Что такое настоящиий "Умный дом" - Почему это один из самых прибыльных бизнесов - Как зайти в эту совершенно новую нишу, в которой практически нет конкуренции - Как начать зарабатывать в ней с нуля Вебинар подойдёт: - Владельцам строительных компаний - Мастерам, которые оказывают услуги по электрике и слаботочке - Всем, кто хочет открыть новый выгодный бизнес и ищет идеи для заработка Узнайте подробнее о мастер-классе и зарегистрируйтесь на него по ссылке ниже. Количество мест ограничено! Жду вас Зарегистрироваться #реклама 16+ smarthome-school.online О рекламодателе

📌 Как организовать подключение к базе данных, обеспечить журналирование в сервлете ? 💬 Спросят с вероятностью 6% Настройка подключения к базе данных и журналирования в сервлете Шаг 1: Настройка пула соединений к базе данных Использование пула соединений (например, Apache DBCP) позволяет эффективно управлять соединениями, улучшая производительность и стабильность приложения. 1️⃣ Добавление зависимостей в `pom.xml`:

      <dependencies>
       <dependency>
           <groupId>org.apache.commons</groupId>
           <artifactId>commons-dbcp2</artifactId>
           <version>2.9.0</version>
       </dependency>
       <dependency>
           <groupId>mysql</groupId>
           <artifactId>mysql-connector-java</artifactId>
           <version>8.0.26</version>
       </dependency>
   </dependencies>
   

2️⃣ Настройка пула соединений:

      import org.apache.commons.dbcp2.BasicDataSource;

   public class DatabaseUtil {
       private static BasicDataSource dataSource;

       static {
           dataSource = new BasicDataSource();
           dataSource.setUrl("jdbc:mysql://localhost:3306/your_database");
           dataSource.setUsername("your_username");
           dataSource.setPassword("your_password");
           dataSource.setMinIdle(5);
           dataSource.setMaxIdle(10);
           dataSource.setMaxOpenPreparedStatements(100);
       }

       public static Connection getConnection() throws SQLException {
           return dataSource.getConnection();
       }
   }
   

Шаг 2: Настройка логирования (SLF4J и Logback) 1️⃣ Добавление зависимостей в dataSource

      <dependencies>
       <dependency>
           <groupId>org.slf4j</groupId>
           <artifactId>slf4j-api</artifactId>
           <version>1.7.32</version>
       </dependency>
       <dependency>
           <groupId>ch.qos.logback</groupId>
           <artifactId>logback-classic</artifactId>
           <version>1.2.6</version>
       </dependency>
   </dependencies>
   

2️⃣ Конфигурация Logback (`logback.xml`):

      <configuration>
       <appender name="STDOUT" class="ch.qos.logback.core.ConsoleAppender">
           <encoder>
               <pattern>%d{yyyy-MM-dd HH:mm:ss} %-5level %logger{36} - %msg%n</pattern>
           </encoder>
       </appender>

       <root level="debug">
           <appender-ref ref="STDOUT" />
       </root>
   </configuration>

Шаг 3: Подключение к базе данных и логирование в сервлете

import javax.servlet.annotation.WebServlet;
import javax.servlet.http.*;
import java.io.*;
import java.sql.*;
import org.slf4j.*;

@WebServlet("/databaseServlet")
public class DatabaseServlet extends HttpServlet {
    private static final Logger logger = LoggerFactory.getLogger(DatabaseServlet.class);

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException {
        response.setContentType("text/html");
        try (PrintWriter out = response.getWriter();
             Connection connection = DatabaseUtil.getConnection();
             PreparedStatement statement = connection.prepareStatement("SELECT * FROM your_table");
             ResultSet resultSet = statement.executeQuery()) {

            while (resultSet.next()) {
                out.println("<p>" + resultSet.getString("your_column") + "</p>");
            }
        } catch (SQLException e) {
            logger.error("Database connection error", e);
            response.getWriter().println("<p>Error connecting to the database</p>");
        }
    }
}

Для организации подключения к базе данных и обеспечения журналирования в сервлете: 1️⃣ Настройте пул соединений (например, Apache DBCP). 2️⃣ Используйте библиотеку логирования (например, SLF4J с Logback). 3️⃣ Внедрите эти инструменты в сервлет для эффективного управления соединениями и ведения журналов для отслеживания событий и ошибок. 🔥 ТОП ВОПРОСОВ С СОБЕСОВ 🔒 База собесов | 🔒 База тестовых

🔥 Один в поле не воин, поэтому топовый программист должен находится в топ команде. 🧑‍💻 Марк Цукерберг создал первоначальную версию Facebook в одиночку, но для превращения стартапа в глобальную социальную сеть потребовалась мощная команда. 👌 IT мероприятия - одно из тех мест, где можно найти единомышленников в данной нише. 🔥 Подпишись на канал IT события, чтобы не упустить возможность в реализации своего потенциала.

Кибербезопасность на высшем уровне для вашего бизнеса Защита мобильных устройств сотрудников от всех видов угроз. – Совместимость с iOS, Android и Avrora OS – Защита от вредоносных ПО и антифишинг – Контроль функциональности (запрет камеры, Bluetooth и т.д.) и приложений – Управление безопасностью через единую консоль Перейти на сайт #реклама 16+ go.kaspersky.com О рекламодателе

📌 Как мы можем обеспечить transport layer security для нашего веб приложения ?  Спросят с вероятностью 6% Для обеспечения Transport Layer Security (TLS) в веб-приложении используются протоколы HTTPS (HTTP over TLS/SSL), которые обеспечивают защищенное соединение между клиентом и сервером. Это защищает данные от перехвата и подмены во время передачи. Внедрение его включает несколько шагов: 1️⃣ Получение SSL/TLS сертификата Для использования HTTPS на вашем веб-сервере, вам потребуется SSL/TLS сертификат, который можно получить у сертификационного центра (CA). Некоторые популярные CA включают: ➕ Let’s Encrypt (бесплатный) ➕ DigiCert ➕ Comodo ➕ GlobalSign 2️⃣ Настройка веб-сервера для использования HTTPS В зависимости от вашего веб-сервера (Apache, Nginx, Tomcat и т.д.), процесс настройки будет различаться. Apache HTTP Server 1️⃣ Установка SSL/TLS модуля: Убедитесь, что модуль mod_ssl установлен и включен.

      sudo a2enmod ssl
   sudo systemctl restart apache2
   

2️⃣ Настройка виртуального хоста для HTTPS: Отредактируйте файл конфигурации виртуального хоста (например, /etc/apache2/sites-available/your-site.conf):

      <VirtualHost *:443>
       ServerName example.com
       DocumentRoot /var/www/html

       SSLEngine on
       SSLCertificateFile /path/to/your_certificate.crt
       SSLCertificateKeyFile /path/to/your_private.key
       SSLCertificateChainFile /path/to/chain_file.crt

       <Directory /var/www/html>
           Options Indexes FollowSymLinks
           AllowOverride All
           Require all granted
       </Directory>
   </VirtualHost>
   

3️⃣ Перезапуск Apache:

      sudo systemctl restart apache2
   

Nginx 1️⃣ Настройка конфигурации для HTTPS: Отредактируйте файл конфигурации вашего сайта (например, /etc/nginx/sites-available/your-site):

      server {
       listen 443 ssl;
       server_name example.com;

       ssl_certificate /path/to/your_certificate.crt;
       ssl_certificate_key /path/to/your_private.key;

       root /var/www/html;
       index index.html index.htm;

       location / {
           try_files $uri $uri/ =404;
       }
   }

   server {
       listen 80;
       server_name example.com;

       return 301 https://$host$request_uri;
   }
   

Перезапуск Nginx:

      sudo systemctl restart nginx
   

Apache Tomcat 1️⃣ Настройка `server.xml` для использования HTTPS: Отредактируйте файл server.xml (например, conf/server.xml):

      <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
              maxThreads="150" SSLEnabled="true">
       <SSLHostConfig>
           <Certificate certificateKeystoreFile="conf/your_keystore.jks"
                        type="RSA" />
       </SSLHostConfig>
   </Connector>
   

2️⃣ Создание Keystore и получение сертификата: Создайте keystore и получите сертификат от CA, затем импортируйте сертификат в keystore:

      keytool -genkey -alias tomcat -keyalg RSA -keystore your_keystore.jks
   keytool -import -alias tomcat -file your_certificate.crt -keystore your_keystore.jks
   

Перезапуск Tomcat:

      sudo systemctl restart tomcat
   

3️⃣ Принудительное использование HTTPS Рекомендуется перенаправлять все HTTP-запросы на HTTPS для обеспечения полной безопасности. Примеры для различных серверов: Apache HTTP Server Внутри виртуального хоста для порта 80 добавьте перенаправление:

<VirtualHost *:80>
    ServerName example.com
    Redirect permanent / https://example.com/
</VirtualHost>

Для обеспечения Transport Layer Security (TLS) вашего веб-приложения: 1️⃣ Получите SSL/TLS сертификат. 2️⃣ Настройте ваш веб-сервер для использования HTTPS. 3️⃣ Принудительно перенаправляйте HTTP-запросы на HTTPS. 4️⃣ Обновите конфигурацию приложения и все ссылки для использования HTTPS. 5️⃣ Настройте cookies с атрибутом Secure для защиты данных сессий. Эти шаги помогут вам защитить данные пользователя и предотвратить перехват и подмену данных во время передачи. 🔥 ТОП ВОПРОСОВ С СОБЕСОВ 🔒 База собесов | 🔒 База тестовых

Java Джуниоры! Важное объявление FAANG School в течение 24 часов отдают бесплатно свою библиотеку знаний. Вы можете получить доступ: – Подробный гайд, как найти работу в IT без опыта – Подборка платформ с вакансиями для java-разработчиков – Пошаговая RoadMap по Java – Мануал по Docker. Основные команды и концепции – Микросервисы. Вопросы с собеседований – Шпаргалка с горячими клавишами JetBrains IDE. Ускоришь работу в 10 раз – Desk setup. Подборка аксессуаров для комфортной работы – Шпаргалка по Kafka Библиотека знаний постоянно пополняется, но бесплатный доступ длится всего сутки. Чтобы получить полезные материалы, переходи по ссылке и жми на оранжевую кнопку.

Методичка: как сделать онлайн-встречи эффективнее Надоело ждать коллег, которые постоянно забывают о встречах, а отсутствие повестки и потерянные договоренности мешают нормально работать? Команда МТС Линк собрала на 37 страницах полезные материалы, чек-листы и кейсы, которые помогают компаниям проводить эффективные совещания в онлайне с помощью сервиса Встречи. Из методички узнаете: - Как создать постоянную ссылку и подключаться на встречи в 2 клика, - Как делать заметки и работать с файлами, не переживая за качество связи и безопасность данных. - Как облегчает жизнь ИИ, который расшифровывает созвоны в текст и автоматически отправляет расшифровку на почту. Еще в методичке описаны 7 способов оценки текущей эффективности ваших онлайн-встреч. Получить гайд можно бесплатно на сайте. Скачать #реклама mts-link.ru О рекламодателе

Такси для бизнеса. Яндекс Go Оптимизируйте свои расходы и повысьте эффективность бизнеса с Яндекс Go Узнать больше #реклама business.go.yandex О рекламодателе