发现员工敏感字段对未登录用户裸奔，引出需要一道门。
发现敏感字段对任何人裸奔、未登录也能看——引出「先加一道门（认证）」。
只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。
加一个最简登录页，先把「进门」做出来。
访问 /login，用 admin/admin 能登进 dashboard，sessionStorage.user 里有 { username: "admin" }。
只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。
所有页面加守卫，未登录一律弹回登录页。
先点右上角登出（或用隐私窗口打开），再直接输入任意页面网址回车，都会被送回 /login。
只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。
顶部显示当前用户并提供登出。
右上角能看到当前用户；点一次登出会回到 /login。
只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。
区分认证与授权：门关上了，但屋里字段还没分权。
看到「门关上了但屋里所有人还看得到所有敏感字段」——引出下一模块的字段权与行权。
只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。