摘要：
上一章说的认证与会话管理，这章是访问控制，刚看访问控制这章的时候，感觉跟上章的“授权”没什么区别，第一感受就是“授权”。 之后看了才进一步了解，“授权”是好比屋子的主人进来了，那么他可以坐在客厅，也可以进到卧室睡觉，这种情况下就可以说他具有屋子的“最高权限”。如果进来的是客人，那么他可能就仅仅被允许 阅读全文
摘要：
在看白帽子讲web安全，刚好看到认证与会话管理：也就是我们在平常渗透测试中遇到最多的登录页面，也即是用户名和密码认证方式，这是最常见的认证方式。 了解两个概念：认证和授权 1）：认证的目的是为了认出用户是谁。 2）：授权的目的是为了决定用户能够做什么。 书中列举的例子很形象，假设系统是一间房子，持有 阅读全文