# 失效的访问控制（Broken Access Control）

### 缩写：无

### 简述

未正确强制对象级/功能级授权导致越权。

### 实践与应用

• 每个请求鉴权
• 防 IDOR

### 关联术语

• 授权：正确实现
• IDOR：典型表现