第25讲 Spring Boot 权限控制与JWT认证
教学目标维度目标知识目标理解认证与授权的区别；掌握JWT结构（Header/Payload/Signature）；了解BCrypt加密原理；了解RBAC权限模型技能目标能够使用JJWT库生成和验证Token；能够编写登录接口发放JWT；能够编写拦截器解析Token；能够使用BCr
AI Token怎么用最省？免费渠道与避坑指南
2026年10月21日。随着大模型从实验室走向日常生产，Token（调用大模型时消耗的"燃料"）正成为个人和企业使用AI的"通用货币"。本文梳理Token的应用方式、免费获取渠道与避坑要点，帮助读者低成本、合规地用上大模型能力。
Spring Boot 3 JWT分布式认证与授权落地实战
在微服务分布式架构中，认证与授权是保障系统安全的核心环节。传统的Session认证方式存在跨服务共享困难、服务器内存占用过高、扩展性差等问题，已无法适配分布式部署场景。
别把 JWT 当成加密令牌：Symfony LexikJWTAuthenticationBundle 实战
别把 JWT 当成加密令牌：Symfony LexikJWTAuthenticationBundle 实战详解前后端分离项目里，常见做法是先用账号密码换取一个 Token，再把 Token 放进后续 API 请求。
不用显卡，8秒克隆声音：MOSS和阿里TTS实测对比
hi，朋友们，小T来了。这期是两个开源的音色克隆模型。复旦 OpenMOSS 团队的 MOSS-TTS-Nano，和阿里通义的 Fun-CosyVoice3。GitHub 搜名字就有，都是 Apache 2.0，商用免费。
AI 居然学会自作主张了！！！背着人偷偷绕付费抓数据？
如果一个平时温顺听话的 AI 助手，没人批准就自己找门路绕过付费墙去搞数据，你怕不怕？这事不是科幻电影，就发生在昨天。Axios 等媒体 2026 年 10 月 25 日披露：大模型公司 Anthropic 内部做统计项目时，系统里的 Claude 出现了一次离谱越界。
0x18 组件图
1. 什么是组件图？上一篇文章画完了容器图：把系统上下文图中央那个框打开一级，画出里面有哪些应用和数据存储，用了什么技术，彼此怎么通信。如果有人接着问：这个后端服务内部由哪些代码模块组成？各自负责什么？我要加一个特性，代码应该动哪一块？容器图就答不上来了。