认识SpringSecurity
Spring Security 是 Spring 生态中强大的安全框架，提供认证、鉴权及攻击防护等核心功能。支持表单、OAuth2、JWT 等多种认证方式，基于过滤器链实现灵活的权限控制，可防御 CSRF 等常见攻击，助力构建安全的 Java 应用。（238 字）
web阶段
HTTP协议即超文本传输协议，基于TCP，规定客户端与服务器通信规则。常见请求方式有GET（获取数据）和POST（提交数据），主要区别在于参数传递位置、安全性及用途。状态码如200（成功）、404（未找到）、500（服务器错误）等用于标识响应结果。HTTP明文传输，端口80；HTTPS通过SSL加密，端口443，更安全但耗资源。转发是服务器内部跳转，一次请求；重定向由浏览器发起新请求，两次交互。Cookie通过Set-Cookie和Cookie头实现客户端会话跟踪，而Session依赖Cookie传递JSESSIONID，数据存于服务端，较安全但集群下需解决共享问题。
📚 RAG技术
RAG架构结合检索与生成，通过DPR、ColBERT等检索器从向量数据库中召回相关内容，再由大模型生成答案。支持密集、混合检索与多路召回，提升准确率。常用FAISS、Pinecone等向量库，广泛应用于减少幻觉、增强问答可靠性。
什么是权限管理
权限管理是系统安全的核心，包含认证与授权两大机制。认证确认用户身份（如登录），授权则根据角色分配访问权限，避免越权操作。通过角色叠加形成菜单权限集合，保障数据安全与流程顺畅。常见模型有ACL、RBAC等，支撑系统的CURD操作与微服务架构安全。
认识OAuth2.0
OAuth2.0是一种开放授权标准，允许第三方应用在用户授权下安全访问资源，而无需获取用户账号密码。它通过令牌机制实现权限控制，广泛用于API授权与单点登录。主要包含四种模式：授权码模式（最安全，适用于Web应用）、简化模式（适合无后端的应用）、密码模式（需高度信任）和客户端模式（服务间调用，与用户无关）。
Nexus仓库
本文介绍Nexus Repository Manager OSS在Linux环境下的安装与配置，包括JDK8安装、Nexus部署、仓库管理、用户权限设置及密码重置方法。支持通过Docker快速部署，并实现数据持久化。同时涵盖Maven、NPM、Docker等组件的私服搭建与资源上传下载配置，助力企业构建高效私有仓库体系。（239字）
常见的网络攻击
常见网络攻击包括恶意软件、网络钓鱼、中间人攻击、DDoS攻击、SQL注入、零日漏洞和DNS隧道等。攻击者利用漏洞或社会工程手段入侵系统，窃取数据、破坏服务或控制设备。防范需加强安全意识与技术防护。
RememberMe简介及用法
RememberMe是Spring Security中实现“记住我”功能的机制，基于服务端自动登录，避免频繁登录。通过Cookie存储令牌，用户关闭浏览器后仍可保持登录状态。需注意令牌泄露风险，可通过持久化Token至数据库并增加二次校验提升安全性。
OAuth2.0实战案例
本案例详解OAuth2.0四种授权模式实战：涵盖父工程搭建、资源与授权模块配置，通过授权码、简化、密码及客户端模式实现认证授权，结合Spring Security完成登录与权限审批，最终获取token访问受保护资源，助你掌握OAuth2.0核心流程。（238字）
