介绍一下单点登录
以cookie作为凭证，最简单的单点登录实现方式，是使用cookie作为媒介，存放用户凭证。用户登录父应用之后，应用返回一个加密的cookie，当用户访问子应用的时候，携带上这个cookie，授权应用解密cookie进行校验，校验通过则登录当前用户。
GC调优策略有哪些？
如果堆中短期的对象很多，扩容新生代的大小(虽然会增加扫描新生代的时间，但同时也会缩短复制对象的时间，因为减少了存回对象的数量。对于老年代来说，进行Major，甚至是Full GC来说，所需要的时间也会减少。
JVM调优参数有哪些?
2 更小的年轻代必然导致更大年老代，小的年轻代会导致普通GC很频繁，但每次的GC时间会更短;通过观察应用一段时间，看其他在峰值时年老代会占多少内存，在不影响Full GC的前提下，根据实际情况加大年轻代，比如可以把比例控制在1：1。
如何进行JVM性能调优？
1. 监控GC的状态，使用各种JVM工具，查看当前日志，分析当前JVM参数设置，并且分析当前堆内存快照和gc日志，根据实际的各区域内存划分和GC执行时间，觉得是否进行优化。举一个例子：系统崩溃前的一些现象：- 每次垃圾回收的时间越来越长，由之前的10ms延长到50ms左右，FullGC的时间也有之前的0.5s延长到4、5s
什么是XSS攻击，如何避免？
xss(Cross Site Scripting)，即跨站脚本攻击，是一种常见于web应用程序中的计算机安全漏洞。指的是在用户浏览器上，在渲染DOM树的时候，执行了不可预期的JS脚本，从而发生了安全问题。
