工程搭建与验证
本文介绍如何基于阿里云脚手架快速搭建SpringBoot工程（选用2.7.6版本），并整合Spring Security实现基础安全控制。内容涵盖项目创建、代码导入、Web依赖添加、接口编写与验证，以及Spring Security的引入与默认登录机制测试，最终通过浏览器访问验证权限控制功能。完整代码见GitHub仓库Day01分支。
1.RememberMe简介及用法
RememberMe功能通过令牌（非明文密码）实现用户关闭浏览器后仍保持登录状态，避免重复认证。Spring Security中通过`remember-me` Cookie传递令牌，并在请求时校验身份。为提升安全性，可将Token持久化至数据库并增加二次校验机制，防止令牌泄露引发的安全风险。（238字）
了解SQL注入
SQL注入是一种利用Web应用输入验证缺陷，向数据库提交恶意SQL语句的攻击方式，可导致身份绕过、数据泄露、篡改甚至系统被控。常见于用户输入直接拼接SQL语句的场景。防御需结合输入验证、参数化查询及IPS等多层机制，防止攻击者操控数据库逻辑，保障数据安全。
3.实现权限管理的技术
权限管理技术选型需综合考量。常见方案如Apache Shiro，轻量易用但安全性较弱；Spring Security功能强大、防护全面，但配置复杂；自定义ACL契合业务但维护成本高。多数工具基于ACL或RBAC模型封装，选型应结合项目规模与架构特点，权衡易用性、扩展性与学习成本。
2.通用权限管理模型
本文介绍ACL与RBAC等常见权限模型。ACL基于对象授权，简单直接；RBAC则通过“用户-角色-权限-资源”模式实现灵活控制，具备最小权限、职责分离和数据抽象三大原则，并衍生出RBAC0至RBAC3四种分级模型，适用于复杂系统权限管理。
1.工程搭建与验证
本文介绍如何基于阿里云脚手架快速搭建SpringBoot工程（选用2.7.6版本），并整合Spring Security。内容涵盖项目创建、代码导入、Web依赖引入、接口编写与验证，以及Spring Security的集成与默认登录机制测试，最后提供完整代码仓库地址与分支。
什么是权限管理
权限管理包含认证与授权两大核心：认证确认用户身份（如登录），授权则根据角色分配访问权限。通过角色叠加生成菜单集合，实现资源控制，保障系统安全，避免操作失误与数据泄露，是应用系统安全的基石。
@Inherited
@Inherited 是 Java 中的元注解，用于修饰其他注解。当该注解作用于类时，其子类会自动继承该注解；但仅适用于类继承，接口间或类实现接口均不继承。了解其使用场景有助于更好地设计注解体系。
异步消息组件MQ基础
本课程系统讲解RabbitMQ在微服务中的应用，涵盖同步与异步调用、工作队列、发布订阅模型及Fanout、Direct、Topic交换机特性，掌握惰性队列、优先级队列配置，学习SpringAMQP集成与消息转换器优化，并通过商城项目实战实现支付、下单等场景的异步解耦。
了解SQL注入
SQL注入是利用Web应用输入验证缺陷，将恶意SQL代码注入数据库查询的攻击方式。可导致身份绕过、数据泄露、篡改甚至系统命令执行。常见于登录框等用户输入场景，攻击者通过构造特殊语句（如`admin'--`）改变SQL逻辑，绕过认证。防御需结合输入验证、参数化查询与IPS防护，避免错误信息暴露，确保数据安全。
