器库 ← 返回提示词库

AI / 编程与调试

权限判断的边界组合

无角色、多角色、权限过期、跨部门,把这些组合逐个跑一遍

政务系统的权限模型是 [RBAC/ABAC],一个用户可同时属于 [部门/角色数量] 个范围。请列出至少 8 个边界组合:无任何角色、多角色权限叠加、角色被删但会话仍在、权限已过期、跨部门访问他人资源、访问自己的受限资源、管理员降级瞬间、账号被禁用而令牌未失效;每条写出期望结果和当前实现可能的漏洞。
本站原创

中文原文

使用建议

按「主体×资源×动作」三列穷举,只测正向永远发现不了越权。

同方向的其他提示词