伪造他人账号信息提交数据问题(一般接口都会去校验身份和身份id是否一致) 某APP客户端可以劫持任意账号 双师: 上课的学生上报学生上课状态,请求中带学生自己的id,当切换成其他学生的id ,接口报错,应该会校验token 和 提交的学生id 是否一致