伪造他人账号信息提交数据问题(一般接口都会去校验身份和身份id是否一致)

某APP客户端可以劫持任意账号

 

双师:

上课的学生上报学生上课状态，请求中带学生自己的id，当切换成其他学生的id ，接口报错，应该会校验token 和 提交的学生id 是否一致