Broken Access Control

访问控制失效是授权检查缺失或可绕过，允许用户执行无权操作或访问无权资源。

用途

理解授权缺陷导致的越权与防御，是 OWASP Top 10 2021 首位漏洞。

机制

缺陷含：强制浏览（直接访问 /admin）、IDOR、缺失功能级检查、HTTP 方法绕过、JWT 角色篡改。防御：服务端授权检查、默认拒绝、中央策略。

用例

授权安全审计
越权防御
访问控制设计

相关工具

解码并检查 JWT 头部、载荷和时间声明及过期状态。免费、隐私优先、100% 纯客户端运行。本地解析不视为服务端验签。支持 HS256/RS256 等算法头部解析、exp/iat/nbf 时间声明展示，并标注 EXPIRED/NOT YET VALID/VALID 状态。

HTTP 状态码参考

常见 HTTP 状态码（1xx-5xx）参考表，包含名称、类别和描述。免费、隐私、100% 客户端运行。

参考链接