工程搭建与验证
本文介绍如何基于阿里云脚手架快速搭建SpringBoot工程（选用2.7.6版本），并整合Spring Security实现基础安全控制。内容涵盖项目创建、代码导入、Web依赖添加、接口编写与验证，以及Spring Security的引入与默认登录机制测试，最终通过浏览器访问验证权限控制功能。完整代码见GitHub仓库Day01分支。
1.RememberMe简介及用法
RememberMe功能通过令牌（非明文密码）实现用户关闭浏览器后仍保持登录状态，避免重复认证。Spring Security中通过`remember-me` Cookie传递令牌，并在请求时校验身份。为提升安全性，可将Token持久化至数据库并增加二次校验机制，防止令牌泄露引发的安全风险。（238字）
自定义注解
本文介绍如何在Spring项目中实现自定义注解，结合AOP完成日志记录，并通过过滤器实现登录权限控制。涵盖注解定义、元注解说明、切面编程及实际应用场景，展示其在参数处理、权限校验等场景的扩展用途，代码简洁，易于复用。
3.实现权限管理的技术
权限管理技术选型需综合考量。常见方案如Apache Shiro，轻量易用但安全性较弱；Spring Security功能强大、防护全面，但配置复杂；自定义ACL契合业务但维护成本高。多数工具基于ACL或RBAC模型封装，选型应结合项目规模与架构特点，权衡易用性、扩展性与学习成本。
2.通用权限管理模型
本文介绍ACL与RBAC等常见权限模型。ACL基于对象授权，简单直接；RBAC则通过“用户-角色-权限-资源”模式实现灵活控制，具备最小权限、职责分离和数据抽象三大原则，并衍生出RBAC0至RBAC3四种分级模型，适用于复杂系统权限管理。
2. 整合切面，参数拦截+过滤
该类基于Spring AOP实现请求参数日志拦截，通过@Aspect切面记录Web层请求信息。自动捕获请求来源、URL、方式、方法及入参，并计算处理耗时，便于调试与监控，日志通过LogProxy输出，支持后续扩展至数据库或ELK存储。
4.认识SpringSecurity
Spring Security 是 Spring 的核心安全框架，提供认证、授权及安全防护功能。支持表单、OAuth2、JWT 等多种认证方式，基于过滤器链实现请求鉴权，可防御 CSRF 等攻击，灵活扩展，保障 Web 应用安全。
自动装配机制
本文深入解析SpringBoot自动装配机制，从@SpringBootApplication注解入手，剖析其组合注解原理。重点讲解@EnableAutoConfiguration如何通过@AutoConfigurationImportSelector加载spring.factories中配置的自动装配类，结合@AutoConfigurationPackage实现包扫描与Bean注册，揭示SpringBoot“约定优于配置”的底层实现逻辑。（238字）
6.鉴权
本文介绍基于Spring Security与JWT实现客户端Token认证的完整方案，涵盖登录生成Token、请求验签、权限角色控制等细节。通过自定义过滤器与验证逻辑，结合Redis可扩展实现分布式会话管理，构建安全可靠的RESTful API防护体系。（238字）
1.工程搭建与验证
本文介绍如何基于阿里云脚手架快速搭建SpringBoot工程（选用2.7.6版本），并整合Spring Security。内容涵盖项目创建、代码导入、Web依赖引入、接口编写与验证，以及Spring Security的集成与默认登录机制测试，最后提供完整代码仓库地址与分支。
