怎样让 Boot 与 Vue 前后端协作？

直接回答

先确定部署方式：同源可由代理或静态资源服务把页面与API放在同一源，分源则正确配置CORS。Vue处理界面与交互，Boot提供清楚API和服务端权限；登录凭据、错误契约和构建发布要共同设计，不是把前端请求地址换成后端端口就完成集成。

讲清原理

开发代理与生产反向代理不同，浏览器看到的最终源决定跨域行为。Cookie凭据需要考虑SameSite、Secure、会话与CSRF，令牌方案也要明确保存、过期与撤销，不能因前后端分离就自动判定某个方案安全。

前端路由回退应只处理页面路径，不能把API404或静态文件错误都改成index.html。API结果使用专用模型，分页、字段与状态码保持契约一致。

例子与易错点

验证刷新前端深层路径、过期登录、无权限与错误参数，而不只测首页加载。前端隐藏按钮无法阻止直接调用，资源授权必须仍由服务端执行。

相关题：第 28 题、第 29 题、第 30 题、第 53 题。