在日常开发中，单点登录（SSO）是后端开发者绕不开的课题。尤其是在多端共存的系统中，比如 PC Web + 移动 App，如何保证**同一账号在同一端只能登录一次**，是一个既常见又容易踩坑的需求。

学习搭建微服务框架过程中，集成spring security， jwt, 配置关键步骤， 实现认证和鉴权

想象一栋写字楼，如果每个房间都自己配锁、拉监控，既费钱又容易漏；更聪明的做法是装一套统一的门禁和中控，访客一刷卡，全楼的安全和记录都被接管。AOP 就是这套“中央管家”——把日志与权限从每个接口中抽离