访问控制

访问控制

1.【必须】默认鉴权

• 除非资源完全可对外开放，否则系统默认进行身份认证，使用白名单的方式放开不需要认证的接口或页面。

• 根据资源的机密程度和用户角色，以最小权限原则，设置不同级别的权限，如完全公开、登录可读、登录可写、特定用户可读、特定用户可写等

• 涉及用户自身相关的数据的读写必须验证登录态用户身份及其权限，避免越权操作

  -- 伪代码
  select id from table where id=:id and userid=session.userid

• 没有独立账号体系的外网服务使用QQ或微信登录，内网服务使用统一登录服务登录，其他使用账号密码登录的服务需要增加验证码等二次验证