认证授权与数据安全专题关注后端系统里非常基础、但出错成本很高的一条链路：用户如何登录、身份如何传递、权限如何判断、敏感数据如何保护、输入数据如何校验。

安全不是某一个框架或某一个注解能兜住的事情。它需要从认证、授权、传输、存储、展示、输入校验和审计等多个环节一起设计。

时间比较紧的话，可以先看面试突击版的 认证与授权常见面试题总结 和 Web 安全常见面试题总结，再回到本专题补完整原理和实现方案。