如何解决水平越权（横向越权）和纵向越权-Toy模板网

这篇具有很好参考价值的文章主要介绍了如何解决水平越权（横向越权）和纵向越权。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

水平越权（横向越权）

采用token+手机号解决水平越权

纵向越权

纵向越权解决方法

水平越权（横向越权）

水平越权指的是获取了同级别用户的权限：例如A登陆自己的商城，却能够看到B的订单。

采用token+手机号解决水平越权

横向越权产生的一个原因，是只做了认证，却没有做鉴权。

例如：国内某知名国企系统，以手机号作为登陆名。当登陆认证通过时，查询个人信息，会把手机号和token一起post给后台，后台查看token正确之后，会执行select * from infomation where id = 手机号。如果此时，用浏览器自带的调试功能，对该请求编辑并重发时，将手机号换成别人的，即可返回其它人信息。而理论上手机号的范围只在10000000000到19999999999之间，所以利用该漏洞，可以获取所有人员包括工资、身份证号码、个人住址等隐私信息。

对于这种横向越权问题，可以将token做鉴权，即将token与登陆名绑定，这样用户就无法访问到其它用户的信息了。