A：涛哥帮我评估一下方案！
B：好啊！设计方案发我看看。
A：看完了吗？
B：我需要重新组织一下。
A：叉！小看我！
B：不是啦！只有重新组织后，我才能给你评估啊！
每个技术方案都是由多个业务逻辑模块组成的，开发编写的技术文档主要体现了业务逻辑模块的相关信息，如业务模块内部是如何工作的以及模块之间又是如何配合工作的。这样的文档很容易把我们引入到开发的细节中去，但是安全评审所要关注的却是4个抽象的模块。
1，路由模块
2，认证模块
3，授权模块
4，生命周期管理模块
接下来我们分别讨论这些模块。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
