今天和前端小哥讨论权限控制，他说后端接口没做校验，结果用户能访问不该看的数据…真的太离谱了，感觉像是自己家门钥匙随便给别人一样，必须得把权限关好才行啊，不然谁都能进来偷东西
登录/注册
