记一次安准修复

应用中有一个模块没有通过安全准入测试，一看理由是接口未鉴权。通过查看发现该接口是下载模板接口。前端直接从cdn上下载模板文件，未经过后端鉴权。询问安准测试人员得知，页面上的接口，除了登入登出功能之外，其他的接口均需要鉴权。

随后我只能新增后台接口，返回模板下载文件，修复了这个安准问题，通过了安准测试。以后要提高安全意识，注意页面接口的鉴权，防止下一次某接口又重现安准问题。