web服务鉴权流程问题。 - 沸点

高级JAVA开发工程师 @唯品会

web服务鉴权流程问题。

请求url /update时，请求头里面有uid和token，去做了鉴权。
但是请求post body的参数也有uid，这个uid会做更新用户信息的条件。

现在怕被修改请求参数里的uid，因为这样会用本人的uid token来做了鉴权，然后修改了别人的信息。

这种情况，你们会用请求头的uid来做更新用户信息的条件吗？

展开

上班摸鱼