應(yīng)用程序的訪問控制機(jī)制

2022-06-28 分類：網(wǎng)站建設(shè)

訪問控制的目標(biāo)就是防止對信息系統(tǒng)資源的非授權(quán)訪問防止非授權(quán)使用信息系統(tǒng)資源.訪問控制，從廣義角度來看，訪問控制是指對主體訪問客體的權(quán)限或能力的限制，以及進(jìn)入物理區(qū)域和限制使用計算機(jī)系統(tǒng)和計算機(jī)存儲數(shù)據(jù)的過程。
由于典型的訪問控制機(jī)制比較復(fù)雜，因此在這種機(jī)制中一般存在安全的漏洞的可能性，使得攻擊者能夠未授權(quán)的訪問數(shù)據(jù)與功能。訪問控制機(jī)制是需要實現(xiàn)某種精心設(shè)計的邏輯，并分別考慮相關(guān)應(yīng)用程序領(lǐng)域與不同類型功能。在此基礎(chǔ)上，應(yīng)用程序需要決定是否授權(quán)用戶執(zhí)行所要求的任務(wù)。
建站公司等開發(fā)者經(jīng)常會對用戶與應(yīng)用程序的交互方式作出錯誤的假設(shè)，并常常有所忽略。這處理用戶的最后一個步驟應(yīng)用程序即可收到一個請求確認(rèn)的身份。
探查這些漏洞是一件費力的工作，信息在移動過程中其訪問的權(quán)限關(guān)系也會有所變化，如用戶A可將其對目標(biāo)C的訪問權(quán)限傳遞給用戶B，從而使不具備對C訪問權(quán)限的B可訪問C。每一項功能重復(fù)的進(jìn)行相同的檢測，因為訪問的控制機(jī)制中存在大量的漏洞，所以在測試Web應(yīng)用程序時付出的精力也是不少的。

網(wǎng)站名稱：應(yīng)用程序的訪問控制機(jī)制
文章路徑：http://m.kartarina.com/news44/172644.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站建設(shè)、Google、網(wǎng)站收錄、網(wǎng)站策劃、網(wǎng)站改版、用戶體驗

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容

平面設(shè)計重要性 2022-06-28
如何網(wǎng)站優(yōu)化的錨文本鏈接？ 2022-06-28
解析PHP中ob_start()函數(shù)的用法 2022-06-28
自然界的顏色可以區(qū)分設(shè)計,自然界的色彩搭配與界面設(shè)計 2022-06-28
最詳細(xì)的垂直電商首頁設(shè)計總結(jié) 2022-06-28