如何避免横向越权和纵向越权

原文链接： https://juejin.im/post/5adda6366fb9a07a9d6ff251

横向越权：攻击者尝试访问与他拥有相同权限的用户的资源。
纵向越权：一个低级别攻击者尝试访问高级别用户的资源。

例：
如果一个用户忘记密码,那么考虑一下具体的业务场景应该是什么样的。
第一步：用户首先会对个人密码提示问题，或手机密保等方式进行校验。
如果第一步执行成功，这时则会输入新的密码、用户名来更改用户的密码。
但是如果这个人通过校验之后，直接使用接口的调用的方式随意修改成其它的用户名与密码。
如果修改的是相同访问权限的用户则造成了横向越权，如果是访问是高级用户（比如管理员root）则会造成纵向越权。 解决：用户处理忘记密码时，需要回传一个forgetToken，并设置其销毁时间。 在更改密码的时首先校验forgetToken。

    public ServerResponse checkAnswer(String username,String question,String answer){
        int resultCount = userMapper.checkAnswer(username,question,answer);
        if(resultCount>0){
            //说明问题及问题答案是这个用户的,并且是正确的
            String forgetToken = UUID.randomUUID().toString();
            TokenCache.setKey(TokenCache.TOKEN_PREFIX+username,forgetToken);
            return ServerResponse.createBySuccess(forgetToken);
        }
        return ServerResponse.createByErrorMessage("问题的答案错误");
    }



    public ServerResponse forgetResetPassword(String username,String passwordNew,String forgetToken){
        if(org.apache.commons.lang3.StringUtils.isBlank(forgetToken)){
            return ServerResponse.createByErrorMessage("参数错误,token需要传递");
        }
        ServerResponse validResponse = this.checkValid(username,Const.USERNAME);
        if(validResponse.isSuccess()){
            //用户不存在
            return ServerResponse.createByErrorMessage("用户不存在");
        }
        String token = TokenCache.getKey(TokenCache.TOKEN_PREFIX+username);
        if(org.apache.commons.lang3.StringUtils.isBlank(token)){
            return ServerResponse.createByErrorMessage("token无效或者过期");
        }

        if(org.apache.commons.lang3.StringUtils.equals(forgetToken,token)){
            String md5Password  = MD5Util.MD5EncodeUtf8(passwordNew);
            int rowCount = userMapper.updatePasswordByUsername(username,md5Password);

            if(rowCount > 0){
                return ServerResponse.createBySuccessMessage("修改密码成功");
            }
        }else{
            return ServerResponse.createByErrorMessage("token错误,请重新获取重置密码的token");
        }
        return ServerResponse.createByErrorMessage("修改密码失败");
    }
复制代码