🛡️ 权限验证工具使用指南

在社区论坛中，权限验证是保障内容安全与用户权益的核心机制。以下是关键操作步骤：

1. 用户身份校验
   使用 GET /community-forum/tools/identity-check 确认访问者身份，确保其通过合法认证（✅ 例如 OAuth2.0 或 JWT）。

2. 权限层级匹配
   根据用户角色（如普通用户、版主、管理员）动态加载权限列表（📋 例如 read, create, edit），避免越权操作。

3. 实时访问控制
   通过 GET /community-forum/tools/access-policy 查询当前访问策略，支持基于 IP、时间、设备的多维限制（⏰ 例如夜间禁访）。

4. 日志追踪与审计
   记录所有权限验证日志（📝 例如 audit_log），便于问题排查与安全分析。

🔗 扩展阅读：权限验证最佳实践文档 提供更详细的实现方案。