| title |
系统设计知识体系：设计模式、工程基础、认证授权、数据安全与常用框架 |
| description |
系统设计面试与知识体系学习路线，涵盖设计模式、RESTful API、软件工程、代码重构、单元测试、认证授权、数据安全、Spring 和实时消息推送。 |
| category |
系统设计 |
| tag |
|
| sitemap |
| changefreq |
priority |
weekly |
0.95 |
|
| head |
meta |
| name |
content |
keywords |
系统设计,系统设计面试题,设计模式,RESTful API,软件工程,代码重构,单元测试,认证授权,JWT,SSO,权限系统,数据安全,Spring,Spring Boot,MyBatis,Netty,定时任务,实时消息推送,后端面试 |
|
|
|
这份 系统设计知识体系 面向后端学习、工程实践和面试复习，围绕“把业务需求拆成稳定、可维护、可扩展的工程方案”整理本站系统设计相关文章。
系统设计不是只背秒杀、短链、Feed 流这类场景题。真正落到后端开发里，还需要理解 API 设计、代码质量、设计模式、框架原理、认证授权、数据安全、定时任务和实时消息推送等基础能力。
如果你时间有限，建议先看 系统设计常见面试题总结，快速建立高频问题清单；如果想系统补基础，可以按下面的阅读顺序推进。
- 正在系统学习后端系统设计的开发者。
- 准备校招、社招、中大厂后端面试的同学。
- 想把“会写业务代码”进一步提升到“能设计模块和方案”的工程师。
- 已经接触 Spring、MyBatis、权限系统、定时任务等技术，但缺少系统化梳理的读者。
- 系统设计面试中，如何从需求澄清、核心流程、数据模型、接口设计、扩展性和风险点组织答案？
- RESTful API、命名、重构、单元测试这些工程基础，如何影响长期维护成本？
- 设计模式不是背 UML 图，而是理解常见变化点如何被封装。
- Spring、MyBatis、Netty 等框架分别解决了哪些工程复杂度？
- 认证授权、JWT、SSO、权限系统和数据安全分别覆盖安全链路的哪些部分？
- 定时任务和实时消息推送在生产环境里有哪些选型和稳定性问题？
- 系统设计常见面试题总结：先建立系统设计场景题和高频问题清单。
- 系统设计基础专题：补齐 RESTful API、软件工程、代码命名、代码重构和单元测试。
- 设计模式常见面试题总结：理解常见设计模式适合解决哪些变化点。
- Spring & Spring Boot 专题：掌握 IoC、AOP、事务、自动装配、常用注解和框架设计模式。
- 认证授权与数据安全专题：系统理解认证授权、JWT、SSO、权限系统、加密、脱敏和数据校验。
- 再根据项目需要阅读 Java 定时任务详解 和 Web 实时消息推送详解。
- Java 定时任务详解：梳理 Timer、ScheduledThreadPoolExecutor、DelayQueue、时间轮、Spring @Scheduled 和分布式任务调度框架。
- Web 实时消息推送详解：理解短轮询、长轮询、SSE、WebSocket 和消息推送选型。
- J2EE 基础知识：回顾 Servlet、请求转发与重定向、Session 和 Cookie 等 Java Web 基础。
- 系统设计题应该按什么结构回答？
- RESTful API 设计里，资源路径、HTTP 方法和状态码应该如何使用？
- 代码命名、重构和单元测试为什么会影响系统可维护性？
- 常见设计模式分别解决什么问题？在 Spring 里有哪些应用？
- Spring IoC、AOP、Bean 生命周期和事务机制怎么理解？
- Spring Boot 自动装配的核心流程是什么？
- MyBatis 的
#{} 和 ${} 有什么区别？一级缓存和二级缓存如何工作？
- 认证和授权有什么区别？Session、Token、JWT、OAuth2 分别适合什么场景？
- RBAC 权限系统应该如何设计？
- 数据脱敏、数据校验和加密算法分别解决什么安全问题？
- 定时任务框架应该如何选型？分布式任务调度要注意哪些问题？
- Web 实时消息推送有哪些方案？短轮询、SSE 和 WebSocket 如何取舍？