owasp - 这在实践中意味着什么：“唯一的应用程序业务限制要求应该由域模型强制执行。”

Question

关于 OWASP A5:2017-Broken Access Control，标题中的引号是什么意思？强调“唯一应用业务限制”部分。

标签： owasp

Answer 1

我猜这是说在差异域模型中添加差异类型的业务需求。像为不同的业务需求创建子域

一个大型应用程序有业务需求，比如应用程序有论坛，假设 example.com 是域。并且应用程序具有论坛功能，因此为论坛创建子域是 forum.example.com 。现在我们可以在论坛上添加不同的角色和不同的访问控制。