后台认证与接口安全整改
案例介绍
我参与既有 Java 管理后台及配套 API 的维护与安全整改。项目需要统一登录认证、管理员会话和接口访问边界，同时保持前后端及旧客户端兼容。主要问题包括验证码校验需恢复、令牌传递方式需调整，以及跨域来源和上传入口的权限边界需收紧。
处理过程中，我参与恢复验证码比对，将管理员令牌改为服务端设置的 HttpOnly Cookie，配合前端调整登录、退出与会话处理；收紧 CORS 白名单和上传鉴权，梳理 JWT 验证要求，并整理代码补丁、Nginx 配置模板、同步发布顺序和验收清单。
本次使用原 Java 安全模块的隔离副本及匿名化原 Vue 界面实际运行，11项既有安全测试、9项本机 HTTP 场景通过。截图展示错误验证码被拒绝、合成账号成功登录及三条合成用户记录。用户服务、Redis、验证码和业务列表采用内存测试替身，没有连接生产数据；本轮结果不代表完整生产系统、真实数据库或实际 TLS 部署验收。
后台认证与接口安全整改
案例介绍
技术栈：Java、Spring Boot/RuoYi、Vue 2、JWT、Nginx。
我参与既有 Java 管理后台及配套 API 的维护与安全整改。项目需要统一登录认证、管理员会话和接口访问边界，同时保持前后端及旧客户端兼容。主要问题包括验证码校验需恢复、令牌传递方式需调整，以及跨域来源和上传入口的权限边界需收紧。
处理过程中，我参与恢复验证码比对，将管理员令牌改为服务端设置的 HttpOnly Cookie，配合前端调整登录、退出与会话处理；收紧 CORS 白名单和上传鉴权，梳理 JWT 验证要求，并整理代码补丁、Nginx 配置模板、同步发布顺序和验收清单。
本次使用原 Java 安全模块的隔离副本及匿名化原 Vue 界面实际运行，11项既有安全测试、9项本机 HTTP 场景通过。截图展示错误验证码被拒绝、合成账号成功登录及三条合成用户记录。用户服务、Redis、验证码和业务列表采用内存测试替身，没有连接生产数据；本轮结果不代表完整生产系统、真实数据库或实际 TLS 部署验收。
案例图片
相似案例推荐
-
JVM 桌面应用发版工程方案
一套面向 JVM 桌面应用的发版工程方案，解决 Java /
-
Windows 桌面客户端技术尽调
对象是一个 200MB 量级的 Windows 桌面客户端（
-
融合通信应急调度系统
面向政府应急管理部门的融合通信调度系统，整合音视频调度、终端
-
IIS 网站动态暗链排查与清除
某企业站（Windows + IIS）被动态插入暗链：浏览器
-
信息安全脆弱扫描工具scan4all
角色：主导基于golang架构、开发的开源项目 目前git
-
高安全级多租户数据隔离系统
本项目重点展示 BaaS 架构下的高安全级 SaaS 底层设
1小时精推人才
需求方专属客服，免费梳理匹配
