1.原理
访问控制，即保护资源不被非法访问和使用，目前应用最多的是基于角色的访问控制机制。
2.常见访问控制缺陷的场景
A仅通过隐藏手段保护隐藏链接而没有对相关url进行访问控制保护。
B应用程序往往允许访问隐藏的文件，例如静态Xml文件等。
C验证访问权限的代码位于客户端上，而不位于服务端上。
D垂直权限提升，水平权限越权访问等。
3防范措施
图片发自简书App
2018-03-19-owasp top 10失效的访问控制
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。
推荐阅读更多精彩内容
- Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
