用例设计方法62 条

权限矩阵用例设计

用「角色 x 资源 x 操作」矩阵梳理权限用例：覆盖允许与拒绝、越权访问（水平/垂直）、匿名访问与权限变更后的会话。

矩阵示例

| 角色   | 查看 | 编辑 | 删除 |
| 管理员 | 允许 | 允许 | 允许 |
| 编辑   | 允许 | 允许 | 拒绝 |
| 访客   | 允许 | 拒绝 | 拒绝 |

越权用例要同时覆盖界面入口隐藏与接口直接调用：前端限制不构成安全边界。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌