什么是OAuth2.0
OAuth（开放授权）是一种安全、简易的标准，允许第三方应用在不获取用户账号密码的情况下，获得用户资源授权。OAuth2.0是其升级版，安全性与灵活性更强，但不兼容OAuth1.0，已完全取代旧版本。
删除文档
删除文档使用语法：db.集合名称.remove(条件)。如db.comment.remove({})将清空集合数据，慎用；删除指定记录如_id为"1"的文档，可执行db.comment.remove({_id:"1"})。操作不可逆，请谨慎执行。
实现权限管理的技术
权限管理技术选型需综合考量。常见方案包括Apache Shiro（轻量易用，但安全性弱）、Spring Security（功能强、安全性高，但配置复杂）及自定义ACL（灵活低成本，但维护难）。根据项目实际选择最合适的方案。
索引的类型
MongoDB支持单字段索引（升序/降序）和复合索引（多字段有序组合），提升查询效率。还提供地理空间索引（支持平面与球面查询）、文本索引（支持字符串内容搜索，存储词干）和哈希索引（用于散列分片，仅支持等值匹配）。
什么是权限管理
权限管理包含认证与授权两大核心：认证验证用户身份（如登录），授权则根据角色分配菜单权限。二者结合，确保系统安全，防止越权操作与数据泄露，实现精细化访问控制。
用于绕过身份验证的 SQL 注入示例
SQL注入可绕过登录验证，攻击者通过提交恶意构造的用户名（如admin'）--）和空密码，利用注释符使数据库忽略密码校验，从而非法登录。该技术依赖应用缺乏输入验证，凸显严格过滤与参数化查询的重要性。（238字）
@Inherited
@Inherited用于注解，使子类继承父类中标记该注解的元数据，仅适用于类继承，不适用于接口继承或类实现接口。
认证流程分析
`UsernamePasswordAuthenticationFilter` 是 Spring Security 处理表单登录的核心过滤器，拦截 `/login` 的 POST 请求，提取用户名密码并封装为 `UsernamePasswordAuthenticationToken`，交由 `AuthenticationManager` 认证。认证成功后将结果存入 `SecurityContext`，支持“记住我”及后续处理，失败则清空上下文并调用失败处理器。
DelegatingFilterProxy
在web.xml中配置的DelegatingFilterProxy，实际是Spring Security的入口。其核心是通过`doFilter`方法，首次调用时根据`targetBeanName`（即`springSecurityFilterChain`）从Spring容器中获取真正的过滤器`FilterChainProxy`，并缓存到`delegate`属性。随后执行该代理过滤器，实现安全控制链。
SecurityFilterChain
`SecurityFilterChain` 是Spring Security中定义安全过滤器链的接口，其唯一实现类 `DefaultSecurityFilterChain` 封装了请求匹配器和过滤器列表，用于判定请求是否匹配并提供对应的过滤器链，是Web安全配置的核心组件。
