- 进程和线程
- 线程优先级
- 线程状态
- 线程构造方式三种
- 推荐用哪种为什么
- 线程中断调用什么方法，本线程怎检查
- 为什么线程不应强制停止
- 线程通信方式四种
- ThreadLocal
- FUtureTask
- 线程礼让
- 终止线程的另一个缺陷（锁）
- 守护线程
- 什么时候设置为守护县城
- sleep，yieldjoin的区别
- 能否按照优先级严格执行
- THreadlocal的例子Simpledataformat
- Threadlocal的弱引用
- 解决map冲突
- 内存泄露，怎么解决
- 域名分片
- 短连接长链接流水线
- 什么是cookie
- 请求头和响应头那些和cookie有关
- 可以设置多个cookie
- 保存在哪
- 设置有效期两种手段
- 作用域domain和路径path
- cookie分类，时间和存储
- cookie的缺点
- 什么事session
- session存储的信息
- 客户鞋带什么信息
- session实现方式两种
- session存在的问题
- 使用token流程
- 什么是token
- jwt的三个组成部分
- 优点
- 分配资源，CPU调度
- 1-10，调用setPriority设置，越大时间片越多，默认5
- 初始，运行，阻塞（于锁），等待，超市等待，结束
- 实现Runnalbe，Callable，继承Thread
- 前两种，1只能单继承2继承的没用属性占地方
- 对应线程的interrupt，调用本线程的isInterrupt
- 因为很可能当前线程为执行完造成数据丢失
- volatile保证可见，synchronized同步，wait和notify，对应线程.join
- 只允许本线程访问的一种map形式的结构，key为ThreadLocal对象，值可以是任意的。可以通过对象。set或对象。get获取或设置
- 既实现了Runnable定义run方法执行，又能够配合Callable（将callable当作参数传入构造方法）获取run的返回值
- 调用yield方法，让同优先级的或者有更高优先级的线程去执行。
- 比如有一个线程有ReentrantLock，他持有锁的时候被终止了，那么他的锁也不会释放，其他等待锁的线程就无法获得锁
- 守护线程是一类优先级比较低的线程，他们会随着用户线程的退出而终止，也就是说守护线程不会单独存在，GC线程，
- 必须在线程启动之前调用set来设置
- sleep会使得线程转入wait的状态，并且如果当前线程持有锁，他不会释放。yield会有running转为runnable状态，允许相同优先级的其他线程或者优先级更高的线程去执行。join是会让当前线程由running转为runnable的状态，等待相应的线程执行完之后才能执行后续代码
- 不一定，因为线程的优先级调度是根据实际的OS调度的，Java对OS的兼容没有那么完美
- 比如有一个sdf对象，sdf是线程不安全的，比如我想调用parse这个方法，这个方法分两步，首先执行clear，然后set，如果线程1正好set完，线程二执行clear就会导致线程并发安全问题。一种方法是使用synchorized进行同步，但是效率低，第二种使用threadlocal来保存sdf对象。
- threadlocal使用map保存，每个线程有一个htreadlocalmap对象，该对象保存了所以threadlocal对象以及其存储的值之间的映射关系，如果存储的值是对象，这里保存的是指向堆的地址。key是使用threadlocal内部定义的entry来实现的，这个entry继承了weakreference，所以map中的key都是若引用类型
- map冲突不是使用拉链发来解决的，而是线性探测法，向后寻找空位置
- 内存泄漏-->长生命周期的对象持有短生命周期对象的引用。比如说在线程池中，当一个线程执行完当前任务后，他的threadloacl会置空，那么这些身为弱引用的key会在下一次gc的时候被回收，但是他们的长生命周期的value还在堆空间中，并且由于线程池没被回收，所以这些堆空间中的value就不会被回收造成内存泄漏。
- 多个域名只想同一个服务器，不同域名可以与客户端建立多个连接，既避免了触发Dos防御，又提高了并发。
- 每次发送数据接受数据都建立tcp链接。建立一次tcp链接，再次链接上进行收发数据。发送方不用等第一个请求返回既可以发剩余请求
- 保存在浏览器，记录用户状态
- 请求头：Cookie响应头：setcookie
- 可以，分号分隔，响应头设置多个setcookie字段
- 浏览器
- 在cookie中设置两个字段，expires和max-age，取小的作为年龄，expires记录了过期时间，到了就过期，max-age要计算，颁发时间+max-age=过期时间
- domain制定了cookie所属的域名和访问路径，如果请求不满足这两个就不会携带该cookie
- 时间：长期和短期，存储：物磁盘和内存
- 实现简单，能够记录用户状态。占用带宽比较多，不安全，数量容量限制
- 服务器端保存用户信息和事件的手段
- 用户的事件，用户基本信息
- sessionid
- 基于cookie，使用cookie携带session id或者基于重写url，在url上写session id
- 大量用户的计算和存储资源的耗费大，分布式系统不同服务间无法共享
- 客户发起请求（登录），根据用户信息构建token，将token发送给用户，用户后续请求携带token，服务器解析token识别用户，响应数据
- token是保存用户信息，便于服务器识别用户的手段
- 头部记录使用的加密算法，载荷记录用户名过期时间等信息，签名根据前面两个字段以及密钥生成，服务器用以验证
- 可以跨站，占用空间不大，依赖算法加密的安全性