09 认证、权限与审计

第九篇讲安全三件套：JWT 签发校验、路径→权限映射、审计埋点选点。 JWT：签发与校验 负责 Token 的签发和解析： 签发 ：登录成功后把 、 、 写进 payload，用 HMAC SHA256 签名； 校验 ： 在请求入口拦截，校