进行后端访问控制需要注意以下几点：
身份认证：在访问控制前，需要先验证用户的身份，确保只有经过身份认证的用户才能访问后端资源。常用的身份认证方式包括基于令牌的认证(Token-based authentication)和基于会话的认证(Session-based authentication)。
授权策略：确定哪些用户可以访问哪些资源。常用的授权策略包括基于角色的访问控制(Role-based access control)和基于策略的访问控制(Policy-based access control)。
安全配置：对后端资源进行安全配置，限制不必要的访问。常见的安全配置包括SSL/TLS证书的配置、防火墙设置、反向代理等。
日志记录：记录用户访问后端资源的行为，可以帮助监测和识别异常行为，及时检测和应对安全漏洞。
以上几点是进行后端访问控制的关键。在实际应用中，需要根据具体情况制定相应的访问控制策略，同时定期审查和更新访问控制策略，以及修复安全漏洞。