为什么在用户中奖后，系统除了uid还需要生成一个token来作为判断依据？
为什么在用户中奖后，系统除了uid还需要生成一个token来作为判断依据？
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
1
条回答
写回答
-
在用户中奖后，系统除了uid还生成一个token作为判断依据，主要是为了增加安全性。直接使用uid可能会让用户通过遍历等手段非法获取到其他用户的中奖信息，包括收货地址等敏感信息。而引入token后，即使知道uid，没有对应的token也无法成功查询或修改信息，这在一定程度上提升了系统的安全性和防止被暴力遍历的复杂度。
2024-07-23 22:46:35赞同 5 展开评论
相关问答