博客更新接口不需要判断提交的人有没有权限去操作吗

首页课程实战体系课手记专栏慕课教程

博客更新接口不需要判断提交的人有没有权限去操作吗

来源：5-10 开发路由（新建和更新博客路由）

慕粉2204283380

2023-10-05

要是别的用户使用自己的账号登录拿了cookie来使用这个更新博客接口，我们不做验证的话，他不就可以恶意修改别人的文章了吗

写回答

1回答

双越

2023-10-07

好问题。

这里可以加一下防范。判断一下当前用户，是否是博客作者。

0

0

Node.js+Express+Koa2+Nest.js 开发服务端

从入门到实战，一站式掌握 Node.js+Express+Koa2

4051 学习 · 2006 问题

相似问题

老师，您好有个需求，老师方便提供下指导和代码怎么写的中间件吗？

回答 5

1.这个项目可以扩展作为个人博客系统吗？2.如果可以扩展为博客系统，还需要哪些方面的扩展？3.老师的个人博客系统或个人网站可以看一下吗（访问地址）？

回答 1

登录页面为何跳到博客详情导致登录失败

回答 1

请问公司里一般是怎么用node作中间层的？

回答 1

怎么设计接口更合理？

回答 1

打开慕课网App查看更多内容