后端重构相关

Q1: 如何实现“零干扰”的前后端联调？（目前的封存操作）

为了方便前端 Vue 3 直接调用接口而不被权限卡死：

1. 注释拦截器：在 WebConfig.java 中注释掉 addInterceptors 注册代码。

2. 注释 AOP 日志：在 LogAspect.java 中注释掉 @Component 和 @Aspect，防止未登录状态下解析用户 ID 报错。

3. 注释日志生成：在 application.yml 中注释整个 logging 块，防止生成 logs 文件夹。

Q2: 如何防御 JSON 格式（@RequestBody）的 XSS 攻击？

• 原理：普通的 Filter 拦截不到 JSON 流。

• 方案：自定义 JacksonConfig，在 Jackson 反序列化字符串时，将 <、>、'、" 等字符自动转义为 HTML 实体字符（如 <）。