IDOR（不安全直接对象引用）是一种常见的安全漏洞，发生在用户认证成功但未验证访问权限时。解决方案包括验证用户身份、实施对象级授权，并设计安全的API端点（如使用/api/me），确保用户只能访问自己的数据。每个API路由都需验证访问权限，以防止IDOR漏洞。

IAM（身份与访问管理）涵盖用户认证、会话管理和访问控制。认证包括用户注册、登录及信息验证。会话管理通过cookie或令牌保持用户登录状态。访问控制限制用户操作，防止权限提升（HPE和VPE）。IDOR（不安全的直接对象引用）是常见安全问题，需通过授权检查和UUID防范。