01课前预习02课堂课件03学生任务04完成检查05课后复习 W03-D03 日验收 任务书 · 课后复习 受保护订单 API、角色矩阵及拒绝后状态记录：累计项目可复现，不只提交孤立例题。 角色规则测试；401/403/503；CSRF；旧 Cookie 注销失效；拒绝无状态变化，成功审计同事务。 解释每项知识为什么学、本人商城中在哪里用。 正常/错误/边界、个人变化、AI diff 审查和同伴复现分别留结果。 本地机制、真实服务、浏览器、本人完成分栏；未运行仍待验证。 未过条件：输出写死、吞错伪成功、教师代码冒充本人、关闭权限换成功、用 Fake 冒充真实事务。状态：待本人执行和课堂验收。