前言：在Spring Boot 3.x + Spring Security 6.x的时代，构建一个从0到1的认证鉴权系统，我们通常会抛弃传统的Session模式，转而采用无状态的JWT（JSON Web Token）模式，配合**RBAC（

策略模式与模板方法：为什么它们总是一起出现发通知几乎每个系统都有，也几乎都会踩同一个坑：通知类型越加越多，每种类型的数据来源和拼装逻辑都不一样，但”查数据、拼消息、发出去”这个流程骨架又都差不多。于是代码慢慢长成 if/else 按类型分发