您的位置: 首页 > IT文章 > 伪造他人账号信息提交数据问题(一般接口都会去校验身份和身份id是否一致) 伪造他人账号信息提交数据问题(一般接口都会去校验身份和身份id是否一致) 分类: IT文章 • 2024-05-08 23:09:12 某APP客户端可以劫持任意账号 双师: 上课的学生上报学生上课状态,请求中带学生自己的id,当切换成其他学生的id ,接口报错,应该会校验token 和 提交的学生id 是否一致