URL、方法级权限与资源归属 | Java 企业级开发

知识点：掌握 requestMatchers、@PreAuthorize；理解仅有角色校验不足以阻止 IDOR / 越权