登录与权限：会话、角色和操作审计｜课前预习
本页只给问题，不提供标准答案。打开本人上一日商城项目，保留首次判断；课上运行后再修正。课堂课件
- viewer 能打开订单页面，是否就能取消订单？
- 请求体写 role=admin 与服务端会话中的角色有何区别？
- 路由装饰器注册处理函数，是否自动包含业务授权？
- 自定义异常应在哪里转换成 401、403 或 503？
- 请求抛异常后，审计身份怎样保证清理？
- 注销后重放旧 Cookie，预期是什么？
- 拒绝操作后应该查询哪份数据，才能证明业务没有执行？
- 只用管理员成功截图，会漏掉哪些边界？
选择一问，找出本人代码中的位置和一个待验证输入；不要用 AI 的完整答案替代自己的第一次判断。