用途：该技能是认证、会话与授权边界的路由入口，用于在深入测试前判断问题主要出在登录机制、对象级授权、浏览器信任边界，还是OAuth/JWT/SAML等身份协议上，并帮助确定先测认证还是先测授权。
适用时机：目标包含登录、注册、密码重置、2FA、会话、JWT、OAuth或SSO；怀疑存在对象授权缺陷、跨租户访问、跨源读取、CSRF或协议配置错误；需要决定测试认证还是授权的优先顺序。
技能地图：认证绕过（登录绕过、密码重置、2FA、枚举、暴力破解防护）；IDOR/BOLA/BFLA等对象与功能级授权缺失；JWT与OAuth令牌攻击（算法混淆、密钥信任、声明滥用、令牌伪造）；OAuth OIDC配置错误（重定向URI、state、nonce、PKCE、账号绑定）；CSRF（令牌、SameSite、JSON CSRF、登录CSRF）；CORS配置错误（反射Origin、带凭据跨源读取、白名单绕过）；SAML SSO断言攻击（断言包装、签名校验、受众、ACS边界）。
推荐流程：先确认认证模型与会话边界，再确认对象级与功能级授权，然后进入令牌、跨源与协议细节；若存在企业联邦，继续OAuth、OIDC或SAML主题。相关分类包括api-sec；默认凭据、用户名变体、字典规模与端口重点统一在authbypass-authentication-flaws中。
限制：资料未提供具体安装命令、收费信息、平台范围与实测效果，暂未提供。