用户完成登录后访问管理员路由，服务器只校验token有效性。还缺什么？ {{ select(1) }}

• 对功能和数据对象执行授权检查
• 把URL随机化即可
• 再次检查token签名即完成
• 隐藏路由入口

满分 2 分。数据安全技术人员 · 访问控制与身份鉴别 · 进阶。题族 SEC-F029，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。