Spring Boot 权限系统从需求梳理到接口联调，我踩过的 7 个坑

这次权限系统最耗时的不是写接口，而是统一登录态、接口鉴权、菜单权限和审计日志。我的复盘重点有三件事：先把角色和操作边界写清，再把拦截器、注解和前端按钮权限串起来，最后补一份接口联调清单。这样后面改需求时，不会一动就牵一大片。