方法一：对插入的操作进行校验：一个请求的URL传入进来，根据参数找到对应的用户关联表，查询到用户的userid和用户登录后保存到redis中的userid进行对比。例如：传入参数为（订单id）和（优惠券id），拿（订单id）查询该订单的用户id，拿来和登录的用户id进行对比，判断是否为本人操作。拿（优惠券id）查询用户表是否领取了该优惠券，该优惠券是否可用。
方法二：前端传入一个加密的信息数据，后端给这个给这个数据解密，判断是否为同一用户。例如：将用户id+项目id+密钥生成一个token，传入后端解密，拿到用户id，项目id，密钥对比是否一致
方法三：权限框架：可以指定某些角色，用户的登录名称密码正确才可以访问，修改。例如：1.Spring Security 2.apache shiro

索引使用的限制条件,sql优化有哪些，数据同步问题（缓存，数据库数据同步）

答案：理论：第三章：索引使用的限制条件，sql优化有哪些，数据同步问题（缓存和数据库），缓存优化_廖志伟-CSDN博客

初始化Bean对象有几个步骤，它的生命周期

答案：Spring框架：第三章：对象的生命周期及单例bean生命周期的11个步骤_廖志伟-CSDN博客

JVM内存模型，算法，垃圾回收器，调优，四大引用，常见的JVM错误，类加载机制（双亲委派），创建一个对象，这个对象在内存中是怎么分配的？

答案：理论：第九章：JVM内存模型，算法，垃圾回收器，调优，四大引用，常见的JVM错误，类加载机制（双亲委派），创建一个对象，这个对象在内存中是怎么分配的？_廖志伟-CSDN博客

如何设计一个秒杀系统，（高并发高可用分布式集群）

答案：在github上根据关键字搜索seckill：(awesome seckill) (seckill stars:>=5000) (seckill forks:>500)

悲观锁，乐观锁，读写锁，行锁，表锁，自旋锁，死锁，分布式锁，线程同步锁，公平锁，非公平锁分别是什么？

答案：理论：第十章：公平锁，非公平锁，可重入锁，递归锁，自旋锁，读写锁，悲观锁，乐观锁，行锁，表锁，死锁，分布式锁，线程同步锁分别是什么？_廖志伟-CSDN博客

堆溢出，栈溢出的出现场景以及解决方案

答案：理论：第十三章：堆溢出，栈溢出的出现场景以及解决方案_廖志伟-CSDN博客

说出几种MQ之间的区别，以及为什么使用这种MQ，消息重复发送（幂等性），消息发送失败，消息掉包，长时间收不到消息，发送的消息太大造成接收不成功

答案：互联网 Java 工程师进阶知识完全扫盲

单点登录实现原理

答案：面试：第十章：单点登录_廖志伟-CSDN博客

假如有上亿条数据，你如何快速找到其中一条你想要的数据（海量数据查询）

答案：互联网 Java 工程师进阶知识完全扫盲

Dubbo的运行原理，支持什么协议，与SpringCould相比它为什么效率要高一些，Zookeeper底层原理

答案：理论：第十二章：Dubbo的运行原理，支持什么协议，与SpringCould相比它为什么效率要高一些，Zookeeper底层原理_廖志伟-CSDN博客

假如你带一个团队，让你设计一个系统，你需要考虑哪些

答案：工作排期（一个好的leader对工作的排期是比较熟练的）、任务分配（保证效率的前提下兼顾公平）、项目推动、人员管理，技术培训。中级开发一般不会作为项目的leader，这里简单描述一下，后面有时间再抽时间专门写一篇。

关于面试答案说明：这里的答案我后面慢慢补，你们先看着，如果觉得自己技术能力强的可以在评论下方留言，尽量精简语言将知识点扩展多些，合适的我会采用

关于背面试题说明：对于上面的面试题其实都是一些比较常见的，高频率的题目，能回答上来的有很多人，我相信你是可以做到的，但你聊的真的足够深入吗？讲解的真的够全面吗？拿下面第一题来说，面试官一般都直接问你HashMap实现原理，但是要是换一个问法，比如：影响HashMap性能有哪些因素？HashMap为什么存取效率那么高？如果只是死记硬背总有那么几道题达不上来吧，相信大部分面试者就只会讲一些在网上找到的答案，没有扩展，面试官听到你的回答，其实他已经听过很多遍了，讲出花来在面试官耳朵里也就那么回事，你拿什么和别人拉开差距，所有请不要死记硬背。

关于中级面试题被收录说明：我发现我的java中级开发面试题被一些培训机构直接被收录了，我写了多少，他们也更新多少，这给了我一种错觉，好像这个是面试java中级开发的标杆，^_^还请原谅我的自恋，不过在此说明一下，以上的面试题是属于中级开发偏上水平，也就是说最低薪资水平也有16薪，当然了，参考坐标仅为上海地区，参考时间也是19年年底，20年年初。