身份认证成功后，新增API绕过授权中间件，风险是？ {{ select(1) }}

• 已登录用户可访问未授权功能或对象
• 用户只要已登录就已满足全部数据授权
• 中间件可在接口返回后补做权限阻断
• 只影响接口平均延迟而不影响权限

满分 2 分。数据安全技术人员 · 访问控制与身份鉴别 · 进阶。题族 SEC-F029，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。