学习日报

学习时间：5小时
代码量：280行（安全模块）
博客量：1篇
核心学习内容：

JWT令牌结构：Header/Payload/Signature

Spring Security过滤器链：UsernamePasswordAuthenticationFilter

Swagger注解：@ApiOperation/@ApiParam
安全实现：

生成JWT：JJWT 0.12.3

鉴权流程：

java
String token = request.getHeader("Authorization");
Claims claims = Jwts.parser().verifyWith(secretKey).build().parseSignedClaims(token);
踩坑记录：
❌ 忘记配置CORS跨域 → 添加@CrossOrigin注解
明日计划：

前端Vue脚手架搭建

图书列表页面开发