OWASP、TLS、CORS/CSP 与认证方式，建立后端安全基线。
登录后追踪本课程进度 —登录
Web 安全概览
CIA 三要素；web-security 节点。
OWASP 风险
Top 10 与常见漏洞直觉。
SSL/TLS
证书链、HTTPS；衔接 http-https。
CORS
同源策略、预检；对照 Spring CORS。
CSP 内容安全策略
防 XSS、nonce 与 report-uri。
服务器安全
最小权限、补丁、防火墙。
密码哈希
bcrypt、scrypt、SHA；加盐存储。
Basic 认证
Authorization 头；仅 HTTPS 场景。
令牌认证
Bearer、JWT 注意点；衔接 oauth。
Cookie 认证
HttpOnly、Secure、SameSite。
SAML 简介
企业 SSO；与 OIDC 对比。
综合练习
审查一个 Spring API 的安全清单。