1.工程搭建与验证
本文介绍如何基于阿里云脚手架快速搭建SpringBoot工程（版本2.7.6），导入IDEA并整合Spring Security。通过引入web和security依赖，实现基础Web接口与安全控制，启动后自动跳转登录页，使用默认用户及动态密码完成认证，验证集成成功。完整代码见GitHub仓库Day01分支。
1.自定义认证前端页面
本示例展示Spring Security基础配置：前端引入登录页，后端新增接口与安全配置。通过SecurityConfig实现请求认证、表单登录、自定义跳转，启动后访问/demo/index将自动跳转登录页，认证成功后返回欢迎信息，实现简单安全控制。（238字）
.RememberMe简介及用法
RememberMe功能可使用户关闭浏览器后仍保持登录状态，基于服务端生成令牌（Token）并通过Cookie存储，避免重复登录。但直接使用明文令牌存在安全风险，可通过持久化Token至数据库并增加二次校验提升安全性，防止非法访问。
认识OAuth2.0
OAuth2.0是开放授权标准，允许第三方应用在用户授权下安全访问资源，无需获取用户账号密码。包含授权码、简化、密码和客户端四种模式，广泛用于服务间资源调用与单点登录，提升系统安全性与用户体验。
随机ID
生成指定长度的随机字符串或数字。支持生成包含大小写字母与数字的组合字符串，或仅由数字组成的纯随机串，适用于验证码、密码等场景。
《游戏平衡的高阶解法：强化学习主导的参数迭代策略》
本文聚焦强化学习技术在游戏动态平衡领域的落地实践，针对传统人工调参的滞后性与片面性痛点，提出构建RL驱动的参数自适应调节体系。文章阐释了从搭建生态感知网络、提炼隐性玩家行为数据，到构建体验反馈闭环、实施微幅迭代调整的核心路径，强调通过平衡熵控制实现稳定性与探索性的动态均衡，以及依托渐变式调整策略降低玩家适应成本。最终点明，RL技术并非取代设计师，而是通过人机协同打造自洽进化的游戏生态，让游戏在玩家行为博弈中始终维持兼具挑战与乐趣的平衡区间。
了解SQL注入
SQL注入是利用Web应用输入验证缺陷，将恶意SQL代码插入数据库查询的攻击方式，可导致身份绕过、数据泄露、篡改甚至系统被控。常见于登录框等用户输入场景，通过构造特殊字符串改变原有SQL逻辑。防御需结合输入验证、参数化查询及错误信息管控，从应用与网络层面综合防护。
常见的网络攻击
恶意软件指具有险恶目的的程序，如病毒、勒索软件、间谍软件等，常通过钓鱼邮件或漏洞入侵系统，窃取数据、破坏功能。网络钓鱼伪装成可信来源骗取敏感信息。中间人攻击在通信中窃听并篡改数据。DDoS攻击以海量流量瘫痪服务，近年呈高频、大体积趋势，结合僵尸网络、加密流量更难防御。SQL注入利用漏洞获取数据库信息，零日攻击则趁补丁未出时下手。DNS隧道则常被用于隐蔽传输数据，形成恶意通道。
前端(Cursor)-登录
根据登录页面原型和接口文档，完成员工登录功能开发。实现POST请求调用/login接口，处理用户名密码验证，解析JWT令牌并存储，后续请求携带token头。登录成功跳转主页，失败提示错误信息，未登录访问受限页面返回401时自动跳转登录页。
服务端(Cursor)-接口开发(登录认证)
根据接口文档，完成员工登录功能开发，实现POST /login接口。员工通过用户名密码登录，验证成功后返回包含JWT令牌的响应，后续请求需在header中携带token，否则返回401。已完成接口测试与权限校验集成。
