# 不安全直接对象引用（Insecure Direct Object Reference）

### 缩写：IDOR

### 简述

通过篡改标识访问未授权对象的问题。

### 实践与应用

• 服务端鉴权对象归属
• 不可仅藏 URL

### 关联术语

• 访问控制：上层
• 授权：判定