阿里巴巴编码规约学习之安全规约

一个成熟的系统都是要专门的鉴权机制的，比如微服务中的鉴权组件，或者单体应用中的拦截器也可以起到类似的作用，市面上的鉴权手段多样，这里主要是说明权限控制的重要性。 在设计的时候，就要考虑到如果有别有用心的用户，得到了其他用户的访问请求，加以修改，如果没有权限控制的话，是容易出大事的 手机号、身份证号等都需要脱敏，当然也和具体的业务场景有关 比如mybatis中不能使用$,使用#等参数化语句，普通用户

>>阅读原文<<