资源介绍
urity 全栈应用开发实战（中文字幕英文视频教程）
在当前数字化时代，全栈开发能力已成为程序员不可或缺的核心竞争力。本课程聚焦 React 前端框架、Spring Boot 后端开发框架以及 Spring Security 安全框架，通过系统化的教学内容，带领学习者从零搭建一套功能完整、安全可靠的全栈应用。课程不仅涵盖了前后端开发的核心技术要点，还重点强化了应用的安全防护能力，帮助学习者在掌握开发技能的同时，树立安全开发意识，提升应对潜在安全风险的防御能力。
本课程共包含 9 个核心章节，每个章节都配备了对应的视频教学资源和中文字幕（srt 格式），方便不同学习习惯的学习者理解和吸收。经统计，课程视频总数为 31 个，每个视频都围绕具体的知识点展开，内容详实、步骤清晰，确保学习者能够跟着教学节奏逐步完成全栈应用的开发实战。
二、课程章节详情
（一）第一章：入门介绍（Introduction）
作为课程的开篇章节，本部分主要帮助学习者完成开发环境的搭建，为后续的全栈开发工作打下坚实基础。章节内包含 3 个视频，分别对应 “使用 Vite 创建 React 应用”“配置 Tailwind CSS”“配置 shadcn” 三个核心知识点。每个视频都提供了中文字幕，详细演示了从环境准备到具体工具配置的完整流程，即使是刚接触这些工具的新手，也能按照视频指导顺利完成操作，快速开启全栈开发之旅。
（二）第二章：认证界面设计（Authentication screens - UI）
前端界面是用户与应用交互的直接窗口，而认证界面更是应用安全的第一道防线。本章围绕全栈应用的认证相关界面展开，包含 5 个视频，依次讲解了 “文件夹结构设计”“注册界面（Register UI）开发”“登录界面（Login UI）开发”“忘记密码界面（Forgot password UI）开发”“重置密码界面（Reset password UI）开发”。在教学过程中，不仅注重界面的美观性和用户体验，还会引导学习者思考界面设计背后的安全逻辑，例如如何通过合理的界面布局减少用户操作失误，如何在界面层初步规避潜在的安全风险，为后续的后端安全开发做好铺垫。
（三）第三章：Spring Boot 应用搭建（Spring boot app setup）
后端是全栈应用的核心支撑，本章聚焦 Spring Boot 框架的基础应用搭建，包含 3 个视频，分别介绍 “创建 Spring Boot 应用”“Spring Boot 架构解析”“Spring Boot 控制器与服务（controllers and services）开发”。视频内容从 Spring Boot 的基本概念入手，逐步深入到架构层面的设计思路，再到具体的控制器和服务模块开发实战。通过中文字幕的详细讲解，学习者能够清晰理解 Spring Boot 的工作原理，掌握后端项目的基本结构搭建方法，为后续的数据库连接、API 开发等工作奠定基础。
（四）第四章：Spring Boot 数据库连接（Database connection spring boot）
数据是应用的核心资产，数据库连接的安全性和稳定性直接影响应用的整体性能。本章包含 3 个视频，围绕 “创建数据库并集成到 Spring Boot 应用”“在数据库中创建表并在 Spring Boot 中开发实体（entity）”“通过 Spring Boot 向后端表中插入新记录” 展开教学。在讲解过程中，会重点强调数据库连接的安全配置，例如如何正确配置数据库连接参数以避免泄露敏感信息，如何通过合理的数据库设计提升数据存储的安全性，以及如何在数据操作过程中防范 SQL 注入等常见的数据库安全风险，帮助学习者树立数据安全意识，掌握安全的数据库连接与操作方法。
（五）第五章：用户注册 API 开发（User Registration API）
用户注册是应用获取用户的重要环节，注册 API 的安全性和可靠性至关重要。本章包含 4 个视频，依次讲解 “创建用户控制器与服务（users controllers and services）”“开发用户注册 API（User registration api）”“优化 API 响应（Optimize api responses）”“在前端界面中集成注册 API（Register api intergration in UI）”。教学过程中，除了演示 API 的开发与集成步骤，还会深入分析注册流程中的安全要点，例如如何对用户注册信息进行合法性校验，如何防止重复注册、恶意注册等问题，如何对 API 响应进行加密处理以保护用户数据在传输过程中的安全，确保学习者开发出的用户注册功能既满足业务需求，又具备足够的安全防护能力。
（六）第六章：用户登录 API 开发（User Login API）
用户登录是保障应用安全的关键环节，登录 API 的设计直接关系到用户账号的安全。本章包含 2 个视频，分别介绍 “登录 API 开发与集成（Login api and integration）”“构建并发送 JWT 令牌（Construct and send jwt token）”。在教学中，会详细讲解 JWT（JSON Web Token）的工作原理和安全机制，说明如何通过 JWT 实现用户身份的安全认证，以及如何防范令牌泄露、伪造等安全风险。同时，还会演示登录 API 与前端界面的集成过程，确保学习者能够实现安全、稳定的用户登录功能，为后续的权限控制打下基础。
（七）第七章：Spring Security 安全框架应用（Spring Security）
随着应用的不断发展，安全防护需求日益凸显，Spring Security 作为专业的安全框架，是保障应用安全的重要工具。本章包含 4 个视频，围绕 “Spring Security 简介（Spring security intro）”“Spring Security 配置公共路由（Spring security for public routes）”“Spring Security 配置私有路由（Spring security for private routes）”“显示已登录用户（第一个私有路由 API）（Display logged-in user (First private route api)）” 展开。教学内容从 Spring Security 的基本概念和核心功能入手，逐步深入到路由权限控制的实际配置，重点强调如何通过 Spring Security 防范未授权访问、越权操作等安全问题，帮助学习者掌握基于 Spring Security 的应用安全防护方法，提升应用的整体安全等级。
（八）第八章：邮件验证功能开发（Email Verification）
邮件验证是提升用户账号安全性、确保用户身份真实性的重要手段。本章包含 4 个视频，依次讲解 “邮件验证简介与依赖配置（Email verification intro and dependencies）”“发送基础邮件（Sending basic email）”“在邮件中发送动态内容（Sending dynamic content in email）”“验证邮件并更新用户状态（Verify email and update status）”。在教学过程中，会详细说明邮件发送过程中的安全配置，例如如何保护邮件发送账号的敏感信息，如何防止邮件被篡改、伪造，以及如何通过合理的邮件验证流程防范恶意注册、账号盗用等安全风险，确保学习者能够开发出安全、有效的邮件验证功能。
（九）第九章：忘记密码与密码重置功能开发（Forgot password & Password reset）
忘记密码功能是提升用户体验的重要组成部分，同时也面临着诸多安全挑战。本章包含 3 个视频，分别介绍 “发送密码重置邮件（Send password reset email）”“实现密码重置功能（Reset password）”“功能优化（Enhancements）”。教学中，会重点分析密码重置流程中的安全风险，例如如何防止恶意用户通过密码重置功能获取他人账号权限，如何确保密码重置链接的安全性和时效性，以及如何对重置后的密码进行加密存储以保护用户密码安全。通过详细的演示和讲解，帮助学习者开发出既便捷又安全的忘记密码与密码重置功能，进一步完善应用的安全体系。
三、课程优势与学习收获
（一）课程优势
技术体系完整：课程涵盖了 React 前端、Spring Boot 后端、Spring Security 安全框架等全栈开发核心技术，形成了从环境搭建、界面开发、后端服务构建到安全防护的完整技术体系，帮助学习者系统掌握全栈开发技能。
实战性强：课程以开发一套完整的全栈应用为目标，每个章节的教学内容都围绕具体的功能模块展开，通过实际操作演示，让学习者能够跟着视频一步步完成开发实战，快速将理论知识转化为实际开发能力。
安全防护突出：在整个教学过程中，始终将应用安全放在重要位置，针对用户认证、数据存储、API 通信、权限控制等关键环节，详细讲解安全防护方法和技巧，帮助学习者树立安全开发意识，提升应用的安全防御能力。
资源配备齐全：每个知识点都配备了对应的视频教学资源和中文字幕，方便学习者理解和回顾。视频内容步骤清晰、讲解详细，即使是零基础的学习者也能轻松跟上教学节奏。
（二）学习收获
通过学习本课程，学习者能够掌握 React 前端框架的基本应用和界面开发技巧，熟练运用 Spring Boot 框架搭建后端服务、实现数据库连接和 API 开发，了解并应用 Spring Security 框架进行应用安全防护，完成从环境搭建到功能开发再到安全优化的全栈应用开发流程。同时，还能树立安全开发意识，掌握常见的应用安全防护方法，提升应对安全风险的能力，为今后从事全栈开发相关工作奠定坚实的基础，能够独立开发出安全、可靠、高性能的全栈应用。