権限判定の境界となる組み合わせ
権限判定の境界となる組み合わせ（中国語の原文）
政务系统的权限模型是 [RBAC/ABAC]，一个用户可同时属于 [部门/角色数量] 个范围。请列出至少 8 个边界组合：无任何角色、多角色权限叠加、角色被删但会话仍在、权限已过期、跨部门访问他人资源、访问自己的受限资源、管理员降级瞬间、账号被禁用而令牌未失效；每条写出期望结果和当前实现可能的漏洞。
当サイトオリジナル
中国語の原文
使い方
按「主体×资源×动作」三列穷举，只测正向永远发现不了越权。