跳至文章清单- 默认拒绝：别让前端流程替服务器做访问控制从「删除订单只检查 ID 是否存在」这个常见错误出发，整理一套可落地的服务端访问控制准则：默认拒绝、每个 HTTP 方法独立授权、资源归属检查、拒绝信任客户端参数、多步骤操作绑定、集中 IAM 与最小权限。
- 全栈电商微服务从 0 到 1 再到 10：开篇系列开篇：说明这套教程覆盖的范围、「全栈」的具体定义——Node.js（React + TypeScript）前端，加上 Golang 构建的面向微服务的 API 网关与按 DDD 业务能力拆分的微服务——以及各篇的阅读顺序。