安全、认证与授权推荐阅读

安全文档可以围绕具体问题读：密码如何保存，登录状态如何传递，某条数据应由谁访问？先查标准与框架文档，再用测试确认配置效果，比直接复制一份通用安全配置更可靠。

安全贯穿身份、会话、输入、数据、依赖、配置和审计。Spring Security 提供机制，系统仍需明确威胁模型和业务授权。

官方资料优先顺序

• Spring Security Reference
• OAuth 2.0 Security Best Current Practice
• OWASP ASVS

阅读方法

先选择本阶段正在练习的一项功能，按官方快速开始做通。随后带着实际遇到的问题查参考手册：参数默认值是什么，出错时返回什么，哪些行为随版本变化？把查到的结果写进测试或运行记录。升级时再看迁移说明，不必每次从文档第一页重新读起。