卡卡绊绊

casl概述 rabc模型中只实现了粗放的接口、菜单、按钮权限，数据权限无法实现。通过CASL访问列表控制可以实现更细粒度的权限控制，如作者可以编辑自己文章，管理员可以推荐文章

后端业务系统的权限主要包括接口权限、按钮权限、数据权限。其中接口权限和按钮权限都是通过后端的路由权限管控的，比如订单表的查询、新增、编辑、删除都对应后端的一个api接口，所以使用RABC就可以实现接口

为项目增加全局错误页 、页面错误页 、Not-Found页、路由loading、弹出消息等全局页面等

1、配置文件补遗 在第三章我们介绍了配置文件的使用方式，我们使用一次性取出一组配置项的方式修改main.ts中一些固定值。 1) 每组配置项设置一个配置文件（当然你也可以在一个配置文件中把所有项都配置

1、创建应用 2、集成Shadcn 初始化： 安装组件： 3、项目改造 3.1、水合错误 在html标签上增加 suppressHydrationWarning,可以解决因服务端和客户端水合报错问题。

创建 CURD 基类可以集中定义在基类中，各个实体子类只需继承基类，就可以直接使用这些方法，大大减少了代码的冗余

使用 Winston 替换 NestJS 默认日志系统，支持文件按日期滚动日志，日志记录到数据库，数据库日志，http日志

我们不想让前端看到注册返回的密码，所以返回前必须删除这个密码。或者数据需要脱敏，如手机号中间用星号代替。则需要使用拦截器实现

彩虹攻击是通过使用预先计算的彩虹表来快速破解哈希值，从而破解你的密码。那么如何防御这种攻击呢，下面我们给出具体解决方案