API接口安全，WEB安全，JWT接口安全

这门课解决什么工作场景

很多做后端开发或准备转行写接口的人，经常会遇到一个实际痛点：业务逻辑写完了，功能也跑通了，但只要一做安全测试，接口就像纸糊的一样。要么是登录状态可以被伪造，要么是凭证抓包后能直接重放，稍微懂点抓包的人就能绕过权限越权拿数据。这门课聚焦的就是这个具体场景——如何用 JWT（JSON Web Token）给 Web 接口做一层靠谱的认证和鉴权，顺带讲清楚常见的 Web 漏洞到底是怎么产生的。它不是那种泛泛而谈的网络安全理论课，而是直接对着 Spring Boot 项目，手把手带你把 Token 生成、校验、过滤器拦截这一套流程敲出来。如果你平时写接口只停留在“能通”的阶段，遇到安全评审就心虚，这门课能帮你把这块短板补上。

适合什么基础，建议先看哪几块

这套资料不适合完全零基础的人。你需要有基本的 Java 语法概念，写过简单的 Spring Boot 接口，知道 HTTP 请求的大致流程。如果连 Maven 依赖怎么加、Controller 怎么写都没概念，建议先补这些前置知识再来看。对于符合基础要求的人，建议的观看顺序是：先看前两节关于 Web 漏洞危害的内容，建立对攻击面的感性认识；然后直接跳到 JWT 数据结构和加解密技术那节，把 Token 的三段式构成和签名原理搞懂，这是整门课的核心地基；最后再跟着 Maven 项目搭建和过滤器配置那几节动手敲代码。不要一上来就从第一节课按顺序看，前几节理论铺垫如果脱离后面的代码实操，容易看完就忘。

学完能独立做什么，资料怎么配合练习

把这套资料完整跟下来，你能独立做这样几件事：在一个全新的 Spring Boot 项目里集成 JWT 认证，配置全局过滤器拦截未授权请求，实现 Token 的签发与校验，以及处理 Token 过期后的续期逻辑。这意味着你以后接手任何需要做用户登录和接口鉴权的模块，都能有一套标准的实现思路，不用再去网上东拼西凑找博客。资料配合练习的方式很明确：视频里讲到项目搭建和过滤器配置时，一定要自己开一个 IDE 同步敲。不要只看不动手，JWT 的签名算法选错一个参数，或者过滤器里放行的路径少配一条，实际运行结果就会完全不一样。建议自己起一个本地项目，写两三个测试接口，一个不需要登录就能访问，一个必须带合法 Token 才能访问，再用 Postman 或者 curl 去模拟请求，体会一下带 Token 和不带 Token 的区别。Token 续期那节也要重点实操，自己改一下过期时间设短一点，观察续期机制是怎么在临界点生效的。把这些流程在自己电脑上完整跑通一次，比看十遍视频都管用。