统一登录成功后，为什么还要映射各应用的操作权限？

正确答案 D

确认“是谁”是认证，决定该身份在各应用中“能做什么”是授权。题干所述身份到应用权限的映射属于授权安全，选D。

门卫认出了你，并不等于你能进所有房间。统一身份验证解决身份确认，报销和审批应用还要分别判断当前请求允许到哪里。这里同一个身份能提交自己的报销，不代表可以批准别人的报销；能看到被分配的待办，也不代表能查阅全单位的审批资料。教材把这种身份到应用授权的映射列在授权安全中，所以D最贴合。审计关注已经发生的操作和追溯证据，本身不是用日志取代当前请求的权限判定；报文加密也不替代授权。身份认证系统与授权系统在产品上可以集成部署，本题区分的是职责而不是服务器数量。即使用户已登录，后端仍须落实相应权限，不能只靠隐藏前端按钮。

选项分析

A

认证成功只确认身份，不自动赋予所有业务操作权限，题干不同应用的范围还需独立判定。

B

加密可以保护报文内容，但不能单凭是否加密决定员工有无提交、查看或审批的业务资格。

C

审计日志用于记录和追溯，不能以操作后才发生的记录替代当次请求所需的授权控制。

D

明确把身份与各应用规则关联到具体操作范围，正是教材所述授权映射的职责。

再巩固一步

• 遇到统一登录场景继续问一句：身份已知以后，当前资源和当前动作由谁授权？这样更容易分清认证与授权。