越权访问（IDOR）识别与修复

## 现象 仅通过修改订单号、用户 ID、文件 ID 即可访问他人数据，属于对象级授权缺失（常称 IDOR）。 ## 修复原则 - **每个接口**校验「当前主体是否有权操作该对象」。 - 不要只靠隐藏前端按钮或模糊 URL。 - 统一鉴权中间件 + 资源归属字段（owner_id / tenant_id）。 ## 测试方法 在测试账号 A/B 之间互换资源 ID，观察是否 403。自动化可用简单脚本遍历 ID，但务必在授权环境进行。