认识OAuth2.0
OAuth2.0是开放授权标准，允许第三方应用在用户授权下安全访问资源，无需获取用户账号密码。包含授权码、简化、密码和客户端四种模式，广泛用于服务间资源调用与单点登录，提升系统安全性与用户体验。
随机ID
生成指定长度的随机字符串或数字。支持生成包含大小写字母与数字的组合字符串，或仅由数字组成的纯随机串，适用于验证码、密码等场景。
《游戏平衡的高阶解法：强化学习主导的参数迭代策略》
本文聚焦强化学习技术在游戏动态平衡领域的落地实践，针对传统人工调参的滞后性与片面性痛点，提出构建RL驱动的参数自适应调节体系。文章阐释了从搭建生态感知网络、提炼隐性玩家行为数据，到构建体验反馈闭环、实施微幅迭代调整的核心路径，强调通过平衡熵控制实现稳定性与探索性的动态均衡，以及依托渐变式调整策略降低玩家适应成本。最终点明，RL技术并非取代设计师，而是通过人机协同打造自洽进化的游戏生态，让游戏在玩家行为博弈中始终维持兼具挑战与乐趣的平衡区间。
了解SQL注入
SQL注入是利用Web应用输入验证缺陷，将恶意SQL代码插入数据库查询的攻击方式，可导致身份绕过、数据泄露、篡改甚至系统被控。常见于登录框等用户输入场景，通过构造特殊字符串改变原有SQL逻辑。防御需结合输入验证、参数化查询及错误信息管控，从应用与网络层面综合防护。
常见的网络攻击
恶意软件指具有险恶目的的程序，如病毒、勒索软件、间谍软件等，常通过钓鱼邮件或漏洞入侵系统，窃取数据、破坏功能。网络钓鱼伪装成可信来源骗取敏感信息。中间人攻击在通信中窃听并篡改数据。DDoS攻击以海量流量瘫痪服务，近年呈高频、大体积趋势，结合僵尸网络、加密流量更难防御。SQL注入利用漏洞获取数据库信息，零日攻击则趁补丁未出时下手。DNS隧道则常被用于隐蔽传输数据，形成恶意通道。
前端(Cursor)-登录
根据登录页面原型和接口文档，完成员工登录功能开发。实现POST请求调用/login接口，处理用户名密码验证，解析JWT令牌并存储，后续请求携带token头。登录成功跳转主页，失败提示错误信息，未登录访问受限页面返回401时自动跳转登录页。
服务端(Cursor)-接口开发(登录认证)
根据接口文档，完成员工登录功能开发，实现POST /login接口。员工通过用户名密码登录，验证成功后返回包含JWT令牌的响应，后续请求需在header中携带token，否则返回401。已完成接口测试与权限校验集成。
工程搭建与验证
本文介绍如何基于阿里云脚手架快速搭建SpringBoot工程（选用2.7.6版本），并整合Spring Security。内容涵盖项目创建、代码导入、Web依赖引入、接口编写与验证，以及Spring Security的集成与默认登录配置。通过简单步骤实现安全访问控制，附完整代码仓库及分支。
虚拟机环境说明
挂载CentOS 7虚拟机镜像，设置NAT网络为192.168.100.0网段，虚拟机IP为192.168.100.168，关闭防火墙。使用FinalShell等工具，以root/1234登录即可连接操作。
4.9 前端(Cursor)-登录
根据登录页面原型和接口文档，完成员工登录功能开发。实现POST请求调用/login接口，处理用户名密码验证，解析JWT令牌并存储，后续请求通过header携带token。登录失败提示错误信息，成功后跳转至系统首页；若检测到401未授权状态，自动跳转回登录页。
