StringUtil
本文探讨Java中超长字符串的接收与处理方案。由于String最大长度受限于int类型及常量池限制，无法直接通过字面量接收超长字符串。针对该问题，提出使用StringBuilder分段处理，将长字符串按65534长度分组拼接，避免“常量字符串过长”错误，实现高效安全的字符串构建。（238字）
SpringBoot鉴权
本文介绍基于Spring Security与JWT的客户端Token认证方案，涵盖实现思路、详细配置及代码实现。通过自定义过滤器与认证逻辑，结合JWT生成与验签，保障Spring Boot应用安全，支持角色与权限控制，构建完整的RBAC权限体系。（239字）
RememberMe用法
本文介绍Spring Security中RememberMe功能的实现：通过配置`rememberMe()`并设置密钥，用户勾选后可实现关闭浏览器不需重新登录。系统通过`Set-Cookie`返回`remember-me`令牌，后续请求自动携带该Token进行身份校验。但存在安全风险——令牌泄露可能导致非法访问。优化方案为将Token持久化至数据库，并结合二次校验提升安全性。
面向业务落地的AI产品评测体系设计与平台实现
在AI技术驱动下，淘宝闪购推进AI应用落地，覆盖数字人、数据分析、多模态创作与搜推AI化四大场景。面对研发模式变革与Agent链路复杂性，构建“评什么、怎么评、如何度量”的评测体系，打造端到端质量保障平台，并规划多模态评测、可视化标注与插件市场，支撑业务持续创新。
FilterChainProxy
`FilterChainProxy` 是 Spring Security 的核心过滤器链代理，通过 `SecurityFilterChain` 管理多个安全过滤器。其 `doFilter` 方法触发过滤流程，经防火墙校验后，由 `getFilters` 匹配请求并获取对应过滤器列表，最终封装为虚拟链执行，实现细粒度的安全控制。
DelegatingFilterProxy
在web.xml中配置的DelegatingFilterProxy，实际是Spring Security的入口过滤器。其核心是通过`springSecurityFilterChain`名称从Spring容器获取FilterChainProxy实例，并在doFilter中初始化并调用它，最终实现安全过滤链的执行。
认证源码分析与自定义后端认证逻辑
本文深入分析Spring Security认证流程，从UsernamePasswordAuthenticationFilter到AuthenticationManager、AbstractUserDetailsAuthenticationProvider层层源码解析，揭示认证核心机制，并结合自定义UserDetailsService实现数据库认证，完整演示认证逻辑与权限封装过程。
1.RememberMe简介及用法
RememberMe功能并非简单保存用户名密码，而是通过服务端生成令牌（Token），借助Cookie实现关闭浏览器后仍保持登录状态。勾选“记住我”后，系统在响应头设置remember-me令牌，后续请求自动携带该令牌验证身份。为提升安全性，可将Token持久化至数据库并增加二次校验机制，防止令牌泄露带来的安全风险。
1-常用过滤器介绍
本文介绍了Spring Security中的核心过滤器链，涵盖SecurityContextPersistenceFilter、CsrfFilter、LogoutFilter等15个关键过滤器的作用与执行顺序，解析其如何实现认证、授权、会话管理及异常处理，展现AOP思想在安全控制中的典型应用。
2.过滤器链加载原理
本文深入解析Spring Security底层过滤器机制，揭示DelegatingFilterProxy如何加载FilterChainProxy，并最终将十五个安全过滤器封装进SecurityFilterChain，帮助理解框架自动配置背后的原理，为自定义认证页面打下基础。（239字）
