用户信息修改时，用户身份的验证

Question

类似微信那种 用户改个人信息。用户不是已经登录了吗？就有密码这些，要去后端修改信息，携带用户名或密码，就行了呀？它为什么还要一个输入密码呢？

我们后端写了有需要输入 用户Id，用户名，密码，三个，在用户登录时已经存储在手机数据库里面了，需要修改用户信息时，就携带这三个参数去修改，不知道这样对不对？
下面是后端的验证代码

if (uId == null || uId.equals("")) {
            jsonObject.put(Consts.CODE, 0);
            jsonObject.put(Consts.MSG, "uId不能为空");
            return jsonObject;
        }

        if (uName == null || uName.equals("")) {
            jsonObject.put(Consts.CODE, 0);
            jsonObject.put(Consts.MSG, "用户名不能为空");
            return jsonObject;
        }
        if (uPassword == null || uPassword.equals("")) {
            jsonObject.put(Consts.CODE, 0);
            jsonObject.put(Consts.MSG, "密码不能为空");
            return jsonObject;
        }

Answer 1

出于安全考虑呀，特别是用户去修改比较重要的用户信息比如 手机号绑定（特别重要） 身份证绑定 银行卡绑定 微信 支付宝绑定(支付相关，第三方登录相关)等等等等 这些重要的用户信息 肯定需要再次确认用户是否本人 不然万一是他人拿了用户的手机 不需要再次确认就改了这些信息肯定不行的