Angular安全专辑之三 —— 授权绕过，利用漏洞控制管理员账户

这篇文章是针对实际项目中所出现的问题所做的一个总结。简单来说，就是授权绕过问题，管理员帐户被错误的接管。

详细情况是这样的，我们的项目中通常都会有用户身份验证功能，不同的用户拥有不同的权限。相对来说管理员账户所对应的权限是极高的，它可以修改当前用户或者比它权限低的账户信息。而这里的处理如果不够严谨就会出现权限相关问题。

比如我的项目所遇到的问题，具有“管理”角色的经过身份验证的用户可以结合更新用户信息的方法和“忘记密码”功能来更改当前管理员账户的密码，从而使他们能够完全控制帐户。