对于敏感接口，验证用户的权限就行了



【 在 iwannabe 的大作中提到: 】
: 比如我在本地起一个前端，连接生产的后端，这样就可以实现一些原来系统不提供的功能
: 尤其是开源的代码，怎么防止这种情况发生呢
--
FROM 60.253.137.*