登录的时候，后端返回给前台的用户信息，如何做处理，放置用户信息泄露

可以使用相关工具类实现，将用户信息存入到session里面的时候，将用户信息做一个转换，也就是将user类转化为userDTO类，这个类里面存放的是用户的一些基本信息，不包含密码这些隐私信息。