Missing Function Level Access Control

缺失功能级访问控制是服务端未对特定功能/端点执行授权检查，仅靠前端隐藏菜单保护。

用途

理解前端隐藏不等于安全的服务端授权需求，是访问控制常见缺陷。

机制

前端隐藏管理员菜单但服务端 /api/admin 无授权检查，攻击者直接调用端点执行管理操作。防御：每端点服务端授权检查、中央中间件。

用例

功能级授权审计
服务端访问控制
端点保护

相关工具

HTTP 状态码参考

常见 HTTP 状态码（1xx-5xx）参考表，包含名称、类别和描述。免费、隐私、100% 客户端运行。

解码并检查 JWT 头部、载荷和时间声明及过期状态。免费、隐私优先、100% 纯客户端运行。本地解析不视为服务端验签。支持 HS256/RS256 等算法头部解析、exp/iat/nbf 时间声明展示，并标注 EXPIRED/NOT YET VALID/VALID 状态。

参考链接