任何人连上就能看卫星遥测？我们花一天补上了 WebSocket 鉴权与三层 RBAC...的全部评论

感谢分享！本文总结了一天内完成的卫星平台安全加固工作：为 WebSocket 补上 STOMP 协议层 JWT 鉴权，彻底堵住未授权实时数据订阅漏洞；同时落地三层 RBAC（菜单/路由/按钮），从前端到后端实现权限闭环，并修复了长期存在的角色鉴权失效 Bug。全程以 Playwright 构建 10 条 E2E 测试用例兜底回归，单测全绿、权限可验证、拒绝可测试。核心理念是——安全不是“加功能”，而是把每项约束变成默认动作：拒绝要可测、密码不出响应、权限有纵深、改动必回归。