补充说明

• 前端请求登录时密码传输要加密，使用国密 SM2
• 页面没有操作时 Token 需10 分钟后自动过期重登
• 响应头里的 Server: nginx/1.24.0(Ubuntu) 的版本去掉
• 请求头里的 Referer 不允许从其他地方的请求