#权限管理

权限规则是人写的，模型学完开始放水

一篇预印本审计了五个公开的属性访问控制政策，发现人工维护的硬拒绝清单失效率五到七成，不校验就上线会误拦一成六到近八成本该放行的权限。本文讲清该审计哪一层、怎么审。