数字身份的风险：认证、授权、隐私.docx

数字身份的风险：认证、授权、隐私

本文档提供：认证环节排查表；授权环节排查表；隐私环节排查表；认证控制验收表；授权控制验收表；隐私控制验收表；认证后事件监测表；授权异常监测表；隐私合规证据索引表；七处缺口排查表；决策规则表；完整示例与变量表；三套场景操作表。

2026-11-09

表1目录与定位表

这一节的标题

读完能拿到什么

这一节在全文中的功能

一、管理员登录还靠短信验证码：钓鱼代理能把验证码实时转走

认证环节排查表；第二因素可中转性判定

找出认证环节可被中转的入口

二、改完密码旧会话还能用：登出、改密、权限变更后的令牌撤销测试

会话失效测试步骤；撤销配置项

验证会话失效有没有真正生效