springboot token越权问题

Question

友友们，问一下，如果我现在登录一个权限高的账号，然后这个账号的token保存在浏览器的缓存里面，然后我换个浏览器登录一个权限低的账号，然后在浏览器缓存把这个低权限的账号的token换成高权限的token，现在浏览器刷新显示登录的账号是高权限账号了，这样子有问题吗？

Answer 1

一般服务端是通过token来识别你这一次登录用户的，token都换了，服务端自然会把你当成高权限的用户。