# P1：`POST /rs/application/submit` 须登录整改说明

## 问题

接口标注 `@SaIgnore`，且在 `security.excludes` 中放行，未登录即可任意提交应聘信息（姓名、手机号等写入库），存在灌数据/滥投风险。

## 整改

1. 移除 `RsApplicationController#submitApplication` 的 `@SaIgnore`
2. 从 `application.yml` → `security.excludes` 删除 `/rs/application/submit`
3. 提交时绑定 `applicantId = LoginHelper.getUserId()`

## 影响

招聘门户投递须先登录；未带 Token 调用返回未登录。职位公开浏览接口（`/rs/job/public/**`）不受影响。