目录 什么是未授权怎么发现未授权怎么解决未授权 什么是未授权 用户不需要登录,任意访问接口做操作; 怎么发现未授权 一些需要权限的接口,不登录直接访问,或者去掉cookie,看看能否访问。 怎么解决未授权 Cookie/Session会话机制Token校验IP限制Nginx做访问限制 转载于:https://www.cnblogs.com/mysticbinary/articles/10878656.html