当前用户操作的逻辑安全

开发
2

如果你在本地浏览器中修改信息，这并不会对后端产生任何影响。

用户是通过身份验证令牌登录的，我相信是这样，因此你无法在后端冒充其他任何人：

由于无法欺骗服务器，你将无法以其他用户的身份进行任何更改。

一旦你刷新浏览器，本地的更改很可能会被清除。最坏的情况是，你可能会搞乱 JavaScript 应用状态，不得不清除缓存。