官网安全与授权边界

万象智营 · 业务操作清单

业务背景：公开接口仅覆盖目录、配置、操作说明、咨询与必要登录入口。会员接口要求平台Token，管理接口要求官网运营权限；不会为了官网接入而放开全站鉴权。

准备：密码在服务端按既有平台机制散列保存，密钥只放服务器环境或受保护文件。Token不进入URL，不通过第三方脚本传递；前端同源Cookie应配合HTTPS与严格内容安全策略。

流程：后台核对用户、租户、订单所有权与服务端金额。短信、OAuth、支付和通知各自有限流、状态校验或验签机制；配置缺失采取失败关闭，而不是业务成功。

验收：上线前还需企业配置网络边界、备份恢复、日志权限、依赖更新和监控。安全代码不等于通过第三方认证，本站不虚构等保或安全资质。

填写日期：

负责人：

身份校验：

租户隔离：

最小权限：

密钥管理：

请求限制：

操作审计：

状态：待确认 / 已核对 / 不适用

注意：不填写密码、密钥或未经授权的个人资料。