更新个人信息中username不能被更新，为什么userId却能被更新呢？

Question

在前端userId是否是不可修改的，这样做是为了之后存入session，方便使用么？

Answer 1

Geely 2018-03-31 22:45:49

你好，亲爱的同学，在提交的时候通过抓包修改包的确是可以修改这个user的id的。如果命中别人的id第一个条件就能命中了。也是出于一个安全考虑。

• linshichang #1

  老师，另外考虑到在采用https协议的浏览器端直接抓包，抓到的数据是加密前的，那么也就说我可以通过抓包的方式修改user的id，进而恶意修改其他用户的相关信息（如果我知道他的用户id的话）。请问这个问题应该怎么解决呢？

• linshichang #2

  知道了。前端传数据过来的问题已经通过session获取参数规避掉了。

Answer 2

苏笑小 2018-04-25 00:07:21

同学 在你的 UserController 中的对应方法中有这样一段代码

user.setId(currentUser.getId());
将Session中当前用户ID拿到

其实id也是不能修改的 

第一次回答问题,不知道对不对,有错误请各位大神指出.

• lisanyi #1

  不dui

Answer 3

polo哦 2018-03-28 17:08:39

可能是你的业务逻辑有错~可以贴下代码~或者自己debug下~