今日学习架构安全设计体系，搭建系统安全防护架构。软件架构不仅要保障性能与稳定性，还要规避各类安全风险。我重点学习了核心安全架构设计，包括接口鉴权、权限隔离、SQL注入防护、XSS攻击拦截、接口防刷、数据加密存储与传输。同时了解到分层安全设计理念，网关层做统一拦截，业务层做权限校验，数据层做安全防护。梳理了日常架构设计中的安全短板，很多系统只注重功能实现，忽略架构层面的安全防护。后续设计会将安全思维融入整体架构