关于利用第三方登录（利用qq或微信）的问题

我们注册或绑定的时候会做本地user与第三方账号的openid做关联。
关于用第三方账号登录问题，这个接口如果设计成只用openId 做参数，服务器后端利用openId 就去找关联的user，那肯定是不安全的。别人在知道了openId的情况下，可以模拟请求来登陆了。
请问如何能防止利用他人openId来登录。

阅读 2k

关于利用第三方登录（利用qq或微信）的问题

你尚未登录，登录后可以

Java 开发 URL 匹配问题？

诺依框架自动生成代码前端Vue3提交数据，后端Java没收到问题出在哪里？

WSL里的Ubuntu系统开发Spring Boot报错Project build error: Non-readable POM ？

spring boot 报错怎么解决：Invalid bean definition with name 'appMapper' defined in file ？

cURL error 77: error setting certificate file: /etc/ssl/certs/ca-certificates.crt 如何处理?

MyBatis Plus 如何对敏感字段加解密（使用哪种加密方式）？

podman logs 命令内存100% 如何重新初始化容器？

关于利用第三方登录（利用qq或微信）的问题

你尚未登录，登录后可以

Java 开发 URL 匹配问题？

诺依框架自动生成代码前端Vue3提交数据，后端Java没收到问题出在哪里？

WSL里的Ubuntu系统开发Spring Boot报错Project build error: Non-readable POM ？

spring boot 报错怎么解决：Invalid bean definition with name 'appMapper' defined in file ？

cURL error 77: error setting certificate file: /etc/ssl/certs/ca-certificates.crt 如何处理?

MyBatis Plus 如何对敏感字段加解密（使用哪种加密方式）？

podman logs 命令 内存100% 如何重新初始化容器？

podman logs 命令内存100% 如何重新初始化容器？