全部标签

授权

Web 服务的身份、授权与输入边界

接好会话和对象授权，处理 Cookie、CSRF、跨源、注入、SSRF、限流与秘密。

身份、授权与信任边界

辨认主体、凭证、对象和能力，建立授权强制、输入处理、跨站风险与凭据保护的关系。