百里远香
百里远香Lv1
权限控制这块儿真是越搞越头大,昨天又踩了个坑,某个接口居然没校验用户身份,差点就让人越权访问了,吓得我赶紧加了层鉴权逻辑,大家有没有遇到过类似的乌龙事件啊?