认证与授权：登录成功之后仍要检查每个资源

byte[] secret = new byte[32];
new SecureRandom().nextBytes(secret); // 使用密码学随机源生成会话标识材料。
String token = Base64.getUrlEncoder().withoutPadding().encodeToString(secret); // 编码便于传输，不增加熵。
storeSessionDigest(token, authenticatedUser, expiresAt); // 服务端保存关联和期限，日志不记录原令牌。

import java.util.*;
public class Main {
    static BitSet bits(int... ids){BitSet b=new BitSet();for(int id:ids)b.set(id);return b;}
    static BitSet[] permissions(BitSet[] direct,int[][] edges,int count){
        if(count<0||count>10000)throw new IllegalArgumentException("permission count");int n=direct.length;
        BitSet[] out=new BitSet[n];List<List<Integer>> g=new ArrayList<>();int[] degree=new int[n];
        for(int i=0;i<n;i++){if(direct[i]==null||direct[i].length()>count)throw new IllegalArgumentException("permission");out[i]=(BitSet)direct[i].clone();g.add(new ArrayList<>());} // 复制防止改变调用者权限。
        for(int[] e:edges){if(e.length!=2||e[0]<0||e[1]<0||e[0]>=n||e[1]>=n)throw new IllegalArgumentException("edge");g.get(e[0]).add(e[1]);degree[e[1]]++;}
        Deque<Integer> q=new ArrayDeque<>();for(int i=0;i<n;i++)if(degree[i]==0)q.add(i);int done=0;
        while(!q.isEmpty()){int u=q.removeFirst();done++;for(int v:g.get(u)){out[v].or(out[u]);if(--degree[v]==0)q.addLast(v);}} // 所有父角色都传播后才继续。
        if(done!=n)throw new IllegalArgumentException("cycle"); // 环配置整体拒绝，避免静默缺权限。
        return out;
    }
    static void eq(BitSet e,BitSet a){if(!e.equals(a))throw new AssertionError(a);}
    public static void main(String[] args){
        BitSet[] input={bits(0),bits(1),bits(2)};BitSet[] r=permissions(input,new int[][]{{0,1},{1,2}},3);eq(bits(0,1,2),r[2]);eq(bits(1),input[1]);
        eq(bits(0,1),permissions(new BitSet[]{bits(0),bits(1),bits()},new int[][]{{0,2},{1,2}},2)[2]);
        if(permissions(new BitSet[]{},new int[][]{},0).length!=0)throw new AssertionError();
        eq(bits(),permissions(new BitSet[]{bits()},new int[][]{},0)[0]);
        try{permissions(new BitSet[]{bits(),bits()},new int[][]{{0,1},{1,0}},0);throw new AssertionError();}catch(IllegalArgumentException expected){}
        try{permissions(new BitSet[]{bits(3)},new int[][]{},3);throw new AssertionError();}catch(IllegalArgumentException expected){}
        System.out.println("PASS 6 tests");
    }
}