鉴权与多租户

AI 应用比普通中后台更危险：用户提示词可能触发工具，检索可能打到别人的知识库。鉴权必须同时覆盖页面、接口、检索过滤和工具执行。

本章重点

• session、JWT、cookie 和 Edge 校验
• 租户隔离：域名、缓存、数据库和向量库
• 工具调用的权限和审批
• 服务端组件里如何安全读用户身份

相关题库

• 如何设计登录、session、租户和权限系统？
• Next.js 多租户和多区域部署如何隔离域名、缓存和数据？