她只是改了姓氏，我们的六个系统却认定她是另一个人

📋总体概括

本文作者讲述了一起典型的身份标识设计缺陷：公司多数业务系统以工作邮箱作为唯一人员标识，一名客户经理婚后改姓，HR与身份系统正确更新了账户并保留旧邮箱别名，但次日报销、学习平台、车队预订、CRM、服务台等六个系统均将新邮箱视为陌生用户，自动创建新档案并赋予默认权限，旧档案中的数据随之悬空。文章揭示了以邮箱代替稳定内部ID做身份主键的脆弱性。