feat: 重构为前后端分离架构并完善设备端演示

- 新增 Web 用户端（登录体系 + 统一 REST API 调用）
- 后端增加用户认证、统一 ApiResponse、CORS 支持
- Android 设备端迁移至 MVVM + DataBinding + Retrofit 网络层
- 完善 README 架构说明与密码学原理文档
- 新增 .gitignore 与持久化数据表说明

springboot-server/src/main/java/com/secure/demo/config/WebConfig.java

@@ -0,0 +1,26 @@
+package com.secure.demo.config;
+
+import org.springframework.context.annotation.Configuration;
+import org.springframework.web.servlet.config.annotation.CorsRegistry;
+import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
+
+/**
+ * Web 层配置。
+ *
+ * 前后端分离后，Web 用户端（web-client，如 http://localhost:3000）
+ * 与后端（http://localhost:8080）跨域通信，必须放开 CORS。
+ * 生产环境请将 allowedOriginPatterns 收紧为具体的域名白名单。
+ */
+@Configuration
+public class WebConfig implements WebMvcConfigurer {
+
+    @Override
+    public void addCorsMappings(CorsRegistry registry) {
+        registry.addMapping("/api/**")
+                .allowedOriginPatterns("*")
+                .allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS")
+                .allowedHeaders("*")
+                .allowCredentials(true)
+                .maxAge(3600);
+    }
+}