权限校验必须绑定具体资源id，不能只验角色；函数签名应为canaccessfile(userid, fileid, action string) bool，casbin enforce需传(userid, "/files/"+fileid, action)，resource禁带query参数。
权限校验必须绑定具体资源ID，不能只验角色
文件操作的权限不是“用户有没有 file:delete 权限”，而是“用户A能否删掉 file_id=7f3a1e2b 这个具体文件”。RBAC 或 Casbin 的 Enforce 调用如果只传 "user:123" 和 "file:delete"，就漏掉了资源上下文，等保审计时查不到“谁删了哪个文件”。
实操建议：
- 中间件里从请求中提取真实资源标识：
r.URL.Query().Get("file_id")或strings.TrimPrefix(r.URL.Path, "/api/v1/files/") - 权限检查函数签名必须含资源ID：
CanAccessFile(userID, fileID, action string) bool - Casbin 的
Enforce三个参数应为：(userID, "/files/"+fileID, action)，resource 字段禁止带 query（如?v=2） - 数据库查出该
fileID对应的 owner、group、类型（普通文件/目录）、敏感标记（如密钥），再喂给策略引擎
目录权限检查不能只靠 os.Stat().Mode().Perm()
os.Stat().Mode().Perm() 返回的是当前权限掩码，但它不反映 umask 修正后的实际生效值，也不防 TOCTOU 竞态——Stat 返回 OK 后，文件可能被替换成 symlink，后续 os.Open 就访问到越界路径。
真正安全的校验链是：
- 先
filepath.Clean规范化路径，消除../和重复分隔符 - 再用
filepath.Rel(allowedRoot, cleanedPath)检查是否越界：若返回err != nil或rel包含".."，直接拒绝 - 对目标路径调用
os.Lstat（非Stat），确认它是普通文件或目录，且不是符号链接 - 最后检查
info.Mode().Perm() & 0600 == 0600是否满足最小权限要求（如密钥文件必须 ≤ 0600）
Windows 上权限位全是假的，得收口处理
Go 的 os.Chmod 和 FileInfo.Mode().Perm() 在 Windows 上只映射“只读 / 可写”，0755、0644 里的组权限、执行位全部被忽略。你在 Linux 上写的 if perm&0004 != 0 判断“组是否可读”，在 Windows 上永远 false。
Go语言（Golang）1.26.0版本提供 Go 官方 Windows amd64 MSI 安装包下载入口，版本号 1.26.0，可用于旧项目维护、兼容性测试和指定版本开发环境配置。
跨平台模块必须做系统适配：
- Linux/macOS：用
perm & 0600 == 0600校验私有性 - Windows：只检查
!perm.IsRegular() || !perm&os.ModeReadOnly——即“是普通文件且不可写”才视为安全 - 统一抽象层建议封装为：
IsPrivateFile(info os.FileInfo) bool，内部按runtime.GOOS分支实现 - 日志记录时禁止写原始权限值，改记语义化描述：“Windows: read-only”, “Unix: 0600”
os.Mkdir 权限设错会导致遍历失败，不是写入失败
目录的执行位（x）在 Unix 上表示“可遍历”，不是“可执行”。设成 0600 看似更严，但会导致 cd mydir 或 filepath.WalkDir 直接报 permission denied ——因为没 x 位就不能进入或列出内容。
常见误设场景和修正：
- 想保护配置目录？用
os.Mkdir("conf", 0700)，不是0600——所有者需 rwx 才能ls和cd - 想共享只读资源？用
0755，不是0644——组和其他人需要 x 才能ls子目录 - 递归建目录必须用
os.MkdirAll，但它只对最后一级应用传入权限，上级全按0755创建 ——如有强一致性要求（如所有级都必须是0700），得手动逐级os.Mkdir - 八进制字面量必须带前导
0：0755正确，755是十进制 → Go 解析为八进制1204，结果完全失控
最易被忽略的点：权限校验不是一次性的静态检查，它必须嵌入完整操作链——从路径规范化、白名单比对、资源元数据加载、策略评估，到最终 os.OpenFile 时加 os.O_NOFOLLOW 防符号链接跳转。少一环，就可能让越权访问静默通过。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
