后台认证与接口安全整改产品系统

面向已有企业管理后台及配套接口的维护场景。项目持续迭代中，登录校验、管理员会话、跨域来源与文件上传权限需要统一整改，同时兼顾前后端认证方式同步发布及旧客户端兼容。案例采用匿名技术资料，运行截图使用合成账号和测试数据。

整改范围包括验证码校验、管理员会话存储与传递、跨域白名单、上传接口登录校验及配套代理配置；协同调整前端登录状态和退出流程，形成代码补丁、配置模板、部署顺序与验收说明。本轮以原Vue界面和原Java安全模块进行本地隔离运行，十一项既有安全测试和九项HTTP检查通过，实际验证错误验证码拒绝与合成账号登录。用户服务、Redis和业务列表采用内存测试替身，不代表完整生产系统验收。

我参与已有后台维护与专项安全整改，围绕认证、权限、跨域及上传问题梳理代码与配置。技术栈包括Java、Spring Boot/RuoYi、Vue 2、JWT和Nginx。此次补充验证复用原安全模块与界面，使用内存依赖和合成数据，检查登录、会话、请求来源及拒绝路径，并明确生产环境尚未核验的范围。