认证绕过指攻击者无需有效凭证即可访问本应受保护的功能或接口，常见成因包括路由中间件配置遗漏、默认放行内部请求、JWT 校验逻辑缺陷等。