Java后端设计，如何避免用户“合法”的冒名顶替他人和被他人顶替

最新推荐文章于 2021-07-21 18:49:58 发布

风难追

最新推荐文章于 2021-07-21 18:49:58 发布

阅读量630

点赞数

分类专栏： Java后端文章标签：后端安全 java 冒名顶替

本文链接：https://blog.csdn.net/weixin_42023666/article/details/101780593

版权

某日编写接口时，脑袋突然灵光一闪，意识到了一个可能会被很多码农甚至程序设计者忽视掉的安全漏洞问题。

请先看下面的代码，先上controller层代码：

package csdn.controller;

import org.apache.log4j.Logger;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.ResponseBody;

@Controller
@RequestMapping("/demo")
public class DemoController {

	private static final Logger logger = Logger.getLogger(DemoController.class);

	@Autowired
	private DemoService demoService;

	/**
	 * 用户取消订单接口
	 userId,下单用户的id
    productId,商品id
	 num,商品数量
	 */
	@RequestMapping(value = "/order", method = RequestMethod.POST)
	@R