登录一次就信任一天?
Posted by quentin 在 Tuesday, 21 July 2026一个真实场景
某个周一早上,安全团队收到告警:一个客服账号在周末两天内导出了5000条客户记录。排查下来,这个客服在9:00正常登录系统,角色权限允许查看客户信息。到10:00,他已经批量导出了大量数据;10:15,这些文件被转发到了他的个人邮箱。
安全团队的结论是:"用户具有相应权限。"
这句话才是问题所在。客服确实有查看客户记录的权限,但他的正常工作模式是一天处理20个工单,每次查看一两条记录。两天导出5000条数据,完全不在正常行为范围内。这个偏差,本应在操作发生的那一刻就被系统捕捉到,而不是等到事后审计。
登录时的授权为什么不够用
大部分系统的授权模型是这样的:用户登录时验证身份,根据角色分配权限,之后在会话期间的所有操作,都默认信任那次登录的授权结果。
这个模型在过去是够用的。系统部署在内网,用户在公司电脑上操作,数据访问模式相对固定。但在云环境下,这套逻辑开始松动。
原因很直接:登录时的授权只解决了"能不能做"的问题,没有回答"该不该做"。