Nacos（1-环境搭建）
Nacos 是阿里巴巴开源的动态服务发现、配置管理与服务管理平台。环境配置包括 Nacos 的安装部署、数据库存储模式选择（嵌入式或 MySQL）、集群与多环境配置、权限控制及参数优化，确保服务高可用与配置中心高效稳定运行，适用于微服务架构。
MDC链路跟踪
MDC（Mapped Diagnostic Context）链路跟踪用于在分布式系统中维护请求的上下文信息。通过在日志中注入唯一请求ID，MDC可实现日志关联分析，便于问题排查。结合日志框架（如Logback、Log4j）和链路追踪系统（如Sleuth、Zipkin），可提升系统可观测性，优化故障排除效率。
正则表达式
正则表达式是一种强大的文本匹配工具，广泛应用于数据验证、搜索与替换、日志分析等场景。它通过特定的模式匹配字符串，如 \d+ 表示匹配数字。常见元字符包括 .、*、+、? 等，结合分组、回溯引用，可实现复杂匹配。合理优化正则可提高性能，避免回溯问题。
SpringBoot（2-Retry重试机制）
Spring Retry 提供了一种灵活的重试机制，可在方法调用失败时自动重试，适用于远程调用、数据库操作等场景。其支持注解与编程式方式，结合回避策略（如指数退避）、最大重试次数及回调机制，提高系统的稳定性与容错能力。
SpringSecurity5（14-Gateway整合）
Spring Security整合Gateway可实现API网关级别的身份认证与权限控制。通过Gateway的全局过滤器拦截请求，结合OAuth2或JWT进行身份验证，并基于Spring Security的授权规则进行访问控制，从而确保微服务架构下的安全性与高效性。
SpringSecurity5（13-核心组件和认证流程）
Spring Security 5提供了强大的认证与授权功能，核心组件包括AuthenticationManager、AuthenticationProvider、SecurityContext、UserDetailsService等。认证流程通常从用户请求开始，经过认证过滤器（如UsernamePasswordAuthenticationFilter）验证身份，成功后生成SecurityContext并存储用户信息，确保后续访问的安全性和权限控制。
SpringSecurity5（12-Csrf防护）
Spring Security的CSRF防护机制通过生成唯一的令牌来防止跨站请求伪造攻击。每次用户提交表单时，系统会自动验证该令牌是否与服务器端一致，若不匹配则拒绝请求。该功能默认启用，有助于保障应用的安全性，避免恶意请求劫持用户会话。
SpringSecurity5（11-跨域配置）
Spring Security跨域配置通过在WebSecurityConfigurerAdapter中自定义CorsConfiguration实现。可以配置允许的请求来源、请求方法、请求头等，以确保前端与后端之间的安全通信。结合@CrossOrigin注解或CorsFilter进行灵活配置，保障不同源的资源访问权限控制和数据安全。
SpringSecurity5（10-动态权限管理）
Spring Security动态权限管理通过实时更新权限配置，支持按需调整用户权限，实现灵活的访问控制。结合注解、表达式等方式，能够动态加载和检查用户权限，无需重启系统，确保应用在复杂业务场景下的安全性与可扩展性，提升用户体验与管理效率。
SpringSecurity5（9-JWT整合）
Spring Security 整合 JWT 可实现无状态认证，核心流程包括用户登录生成 JWT、拦截请求解析 Token 并认证用户身份。关键步骤包括配置 JwtAuthenticationFilter 解析 Token、UserDetailsService 进行用户认证，以及 SecurityConfigurer 设置无状态会话。JWT 优势在于轻量、高效、支持分布式系统。
