2 qq 15045983 qq_15045983 于 2016.04.13 10:34 提问

程序设计数据范围限定问题

一个编辑用户信息的接口,前后台公用,前台只能编辑当前登录用户的信息,后台可以编辑任何一个用户的信息,这个限定要如何做呢?目前的设计是 只要前台用户登录 随便传递一个user_id就可以编辑任意用户的信息。。。。。 这种验证我不想写死在接口里面 有没有更好的办法 做成全局性的?

Csdn user default icon
上传中...
上传图片
插入图片
准确详细的回答,更有利于被提问者采纳,从而获得C币。复制、灌水、广告等回答会被删除,是时候展现真正的技术了!