Category · 分类词典 · 10 条

安全与权限

这一类会持续补充核心名词，让 0 基础用户先把这一层的地图装进脑子里，再学会拿这些词跟 AI 沟通。

登录成功后服务器发给你的一张加密通行证。之后每次请求都带着它，服务器一看就知道你是谁。

服务器在自己数据库里记一条“这个人登录了”，然后给你一把小钥匙（session id）。之后你带钥匙来，服务器一查就认识你。

验证“你是你”的过程。输密码、扫指纹、收短信验证码——都是在证明你是账号的主人。

验证“你能做什么”的过程。登录了 ≠ 什么都能做。普通用户能评论，不能删帖；编辑能发布文章，不能改支付配置。

给用户打的身份标签。一个用户是“管理员”还是“普通用户”还是“访客”，决定了他能做什么。

一条条具体的动作许可。“能删帖子”“能改价格”“能看用户手机号”——每一条都是一个权限。

不给每个用户单独配权限，而是先定义角色（管理员、编辑、访客），把权限绑到角色上，再把角色发给用户。省事。

让用户用已有的微信 / Google / GitHub 账号登录你的产品。用户不用再记一套密码，你也不用自己管密码。

限制一个用户 / 一个 IP 一分钟最多能调多少次。防止有人暴力破解密码、刷接口、爬你数据。