所花时间：1小时
代码量（行）：104
博客：2
4. 数据库操作（MyBatis）
接口 + @Mapper
@Select 查询
@Insert 新增
@Update 修改
@Delete 删除
5. 登录核心（JWT）
登录成功 → 生成 token
前端保存 token，每次请求放在请求头
后端用 拦截器 校验 token
优点：无状态、支持分布式、不用 Session
6. 密码安全
不能存明文
用 BCrypt 加密
加密：encode()
校验：matches()
7. 拦截器作用
登录校验
权限判断
日志记录
统一处理
8. 全局异常处理
@RestControllerAdvice
@ExceptionHandler
统一捕获错误，返回友好提示
9. 前后端分离
后端只返回 JSON
前端用 AJAX/Axios 请求
接口文档清晰
