【茶余饭后】面试:认证/授权/鉴权/权限控制/越权(水平/垂直)
稍微了解下这几个概念,以备面试时使用:认证/授权/鉴权/权限控制/越权(水平/垂直)1、认证就是识别身份的过程,登陆的过程2、授权就是分配操作权限,授予权限的过程3、鉴权就是获取认证信息,校验登陆并获取信息4、权限控制就是访问控制,校验权限的过程5、水平越权就是跨用户数据访问,比如用A钥匙开B锁6、垂直越权就是该用户下权限控制漏洞,比如查询权限可以转账鉴权有几种:1.HTT...
原创
2020-04-08 15:20:00 ·
1487 阅读 ·
0 评论