伪造他人账号信息提交数据问题(一般接口都会去校验身份和身份id是否一致)

某APP客户端可以劫持任意账号

伪造他人账号信息提交数据问题(一般接口都会去校验身份和身份id是否一致)

伪造他人账号信息提交数据问题(一般接口都会去校验身份和身份id是否一致)

 伪造他人账号信息提交数据问题(一般接口都会去校验身份和身份id是否一致)

双师:

上课的学生上报学生上课状态,请求中带学生自己的id,当切换成其他学生的id ,接口报错,应该会校验token 和 提交的学生id 是否一致