smart
587 B
587 B
权限上线前检查清单
| 检查项 | 通过标准 | 结果 |
|---|---|---|
| 菜单权限 | 目标模块菜单只对授权角色可见 | |
| 按钮权限 | 新增、编辑、删除、分配、状态按钮按权限显示 | |
| 接口权限 | 无权限账号直接请求敏感接口失败 | |
| 数据权限 | 普通用户只能看到授权范围内数据 | |
| 权限字符 | 前端按钮、菜单配置、后端接口命名一致 | |
| 审计 | 权限敏感操作成功后有审计记录 | |
| 反例验证 | 无权限账号不能绕过前端执行删除/分配 |
| 检查项 | 通过标准 | 结果 |
|---|---|---|
| 菜单权限 | 目标模块菜单只对授权角色可见 | |
| 按钮权限 | 新增、编辑、删除、分配、状态按钮按权限显示 | |
| 接口权限 | 无权限账号直接请求敏感接口失败 | |
| 数据权限 | 普通用户只能看到授权范围内数据 | |
| 权限字符 | 前端按钮、菜单配置、后端接口命名一致 | |
| 审计 | 权限敏感操作成功后有审计记录 | |
| 反例验证 | 无权限账号不能绕过前端执行删除/分配 |