附件已经成功上传，接下来还要问一句：谁能打开它？公开的产品图片与客户上传的合同、证件、订单资料，不能使用同一套访问方式。
用几种身份实际检查
- 上传者：能否按预期查看自己的附件，重新登录后是否仍能正常访问。
- 另一名普通用户：在自己有权使用的测试账号之间验证，确认不能查看不属于自己的附件。
- 未登录访客：在退出登录后重新请求文件，检查是否仍能直接下载本应受限的内容。
- 被收回权限的人：取消授权后，再核对之前保存的文件地址是否还可使用。
测试应使用虚构资料或无敏感内容的样例文件。不要为了验证权限，把真实客户附件发到群里或公开页面。
如果文件存在直接下载地址，应让程序维护人员一并检查。只在网页上隐藏按钮，或把文件名改得复杂，都不能代替下载时的权限校验；应用接口限制了访问，也不代表文件所在目录已受到同样保护。
如果附件由独立的存储或下载服务提供，应检查它本身的访问规则。网页已经要求登录，不代表另一个文件地址会自动继承同样的限制。公开资料与私密附件最好有明确分类，方便维护人员按用途检查，而不是给整个上传目录统一放开权限。
对需要临时分享的资料，明确分享对象、可用期限和撤销方式。自查发现越权访问时，先限制受影响文件的访问范围，再保留必要信息交由维护人员修复，不宜通过扩大目录权限来解决下载失败。