后端开发·进阶
邮箱登录会话：一次性凭证与持久会话分开
以邮箱登录链接为例，设计请求、发送、消费、建会话与退出的完整生命周期，明确一次性凭证、服务端过期和 Cookie 属性，补齐重复点击、失效链接及日志脱敏的处理边界。
共 10 份内容
后端开发·进阶
审核状态与审计：让每次决定都有来处
为教学案例建立草稿、待审核、已发布和退回的状态转换，使用版本条件避免并发覆盖，把审核决定与审计记录同事务保存，区分内容修改、审核动作和紧急下架的责任边界。
后端开发·进阶
角色权限：从按钮可见走到资源级校验
以作者、审核者和管理员为例，把读取、修改、审核与管理拆成权限矩阵，再叠加资源归属和内容状态，每次请求执行服务端检查，避免只靠前端隐藏按钮或相信客户端传来的角色。
后端开发·进阶
数据库迁移与备份：改结构之前先证明能恢复
以给案例增加公开摘要为例，采用扩展、回填、切换和清理的渐进迁移，评估锁与旧版本兼容，区分备份文件存在和恢复演练成功，明确数据回退与应用回滚的不同条件。
后端开发·进阶
收藏幂等：重复请求也只产生一个关系
以用户收藏教学案例为例，用唯一约束表达关系身份，以设置目标状态代替切换动作，说明并发点击、超时重试和计数更新的处理，让前端反馈与数据库中的最终关系保持一致。
后端开发·进阶
站内通知：业务已成功，消息可以可靠补发
以评论回复和审核结果为例，把业务事务与待投递事件一起保存，通过幂等消费生成站内通知，处理重复、失败、已读和资源失效，明确通知列表与业务事实之间的关系。
后端开发·进阶
发布健康、日志与回滚：让失败能被及时定位
为内容社区建立启动、存活与就绪检查，将版本、请求和错误串入结构化日志，按小批量发布观察核心路径，明确停止扩容与回滚条件，同时核验旧程序对新数据库结构的兼容性。