测试、最小复现与性能测量先说明什么算正确 测试输入需要覆盖正常路径、边界和失败条件。单元测试检查局部规则，集成测试检查组件之间的真实契约，端到端测试检查用户流程。把实现中的每个常量再抄进测试，不能有效证明行为正确。 ...
身份认证、权限与会话边界登录解决谁，授权解决能做什么 认证确认请求者的身份，授权检查该身份是否可以访问指定资源。一个有效登录会话不代表它可以读取所有用户的数据。服务端必须同时检查资源归属和操作权限，页面上隐藏按钮不构成授权。 ...