當(dāng)4個(gè)不同權(quán)限的用戶(hù)共用一套系統(tǒng)，怎么防止前臺(tái)志愿者誤刪審計(jì)日志？這是Project Morpheus在設(shè)計(jì)之初就要解決的核心問(wèn)題。

外部黑客往往不是最大的威脅。真正的風(fēng)險(xiǎn)來(lái)自?xún)?nèi)部——權(quán)限提升（Privilege Escalation）。一個(gè)擁有基礎(chǔ)權(quán)限的用戶(hù)，可能通過(guò)系統(tǒng)漏洞獲取更高權(quán)限，造成不可逆的數(shù)據(jù)損壞。

本文將拆解這套基于React和Express的多角色權(quán)限架構(gòu)，看看如何用技術(shù)手段把"人"的因素鎖死在安全邊界內(nèi)。

一、JWT認(rèn)證：權(quán)限體系的數(shù)字身份證

整個(gè)架構(gòu)的底座是JWT（JSON Web Token）認(rèn)證。用戶(hù)登錄后，后端簽發(fā)一個(gè)包含以下信息的簽名令牌：

• 用戶(hù)身份標(biāo)識(shí)
• 角色信息（desk_volunteer/warden/supervisor/auditor）
• 所屬hostelId（針對(duì)宿管員的角色隔離）

這個(gè)令牌存儲(chǔ)在瀏覽器端，每次API請(qǐng)求通過(guò)Authorization頭部攜帶：

Authorization: Bearer

hostelId字段的設(shè)計(jì)很關(guān)鍵——它讓宿管員自動(dòng)被限制在自己管理的樓棟范圍內(nèi)，無(wú)需每次查詢(xún)數(shù)據(jù)庫(kù)驗(yàn)證權(quán)限。這個(gè)字段成為后續(xù)權(quán)限感知API和角色專(zhuān)屬儀表盤(pán)的基礎(chǔ)。

二、混合架構(gòu)：Express與Serverless的取舍

項(xiàng)目需要同時(shí)支持兩種部署模式：

• 傳統(tǒng)服務(wù)器部署（完整Express應(yīng)用）
• Serverless函數(shù)（Vercel/Netlify邊緣部署）

最終采用混合架構(gòu)：中央Express server.js處理路由分發(fā)、認(rèn)證中間件和全局錯(cuò)誤處理；每個(gè)具體路由拆分為獨(dú)立的serverless函數(shù)：

/api/teams/verify.js

/api/hostels/allocate.js

/api/audit/logs.js

這種設(shè)計(jì)帶來(lái)的收益很明確：本地開(kāi)發(fā)時(shí)運(yùn)行完整Express服務(wù)器，部署到邊緣節(jié)點(diǎn)時(shí)每個(gè)函數(shù)獨(dú)立擴(kuò)展——而代碼庫(kù)只需要維護(hù)一份。

三、雙層守衛(wèi)：為什么前端隱藏按鈕不夠

前端重應(yīng)用最常見(jiàn)的安全誤區(qū)：只在UI層做防護(hù)。

React里把刪除按鈕藏起來(lái)，并不能阻止攻擊者直接用curl或Postman調(diào)用你的API。任何懂網(wǎng)絡(luò)的用戶(hù)都可以繞過(guò)界面，直接命中后端接口。

Morpheus采用雙層守衛(wèi)架構(gòu)。

第一層：前端路由守衛(wèi)

React中實(shí)現(xiàn)ProtectedRoute包裝組件，在渲染前驗(yàn)證用戶(hù)角色：

const ProtectedRoute = ({ allowedRoles, children }) => { const { user } = useAuth(); if (!allowedRoles.includes(user.role)) { return ; } return children; };

這樣前端代碼更簡(jiǎn)潔，也減少了條件渲染帶來(lái)的bug。

第二層：后端中間件驗(yàn)證

每個(gè)API路由都包裹授權(quán)中間件。即使攻擊者完全繞過(guò)前端，服務(wù)器仍會(huì)驗(yàn)證：

• 令牌簽名是否有效
• 用戶(hù)角色是否具備該操作權(quán)限
• 資源訪問(wèn)范圍是否匹配（如hostelId）

if (req.user.role !== "Admin") { return res.status(403).json({ error: "Access denied" }); }

這才是真正的縱深防御（defense-in-depth）——兩層驗(yàn)證相互獨(dú)立，任何一層被突破仍有第二層攔截。