withCredentials: true 开启后仍需要设置 SameSite=None ，并开启 Tomcat 的 HTTPS 支持

介绍 POJO、DO、DTO、VO、BO 等对象的含义和用途

BO 结合 hibernate 注解来对接口入参进行统一封装校验

介绍 SpringBoot 前后端分离项目中 项目中常用的两种约定 Controller 消息返回结构方式

介绍SpringBoot项目中通用的统一异常处理方式

在过滤器将请求类进行包装，并覆盖 http 参数处理方法方式实现参数转义的方式对可能的 XSS 脚本代码过滤