某APP客户端可以劫持任意账号
双师:
上课的学生上报学生上课状态，请求中带学生自己的id，当切换成其他学生的id ，接口报错，应该会校验token 和 提交的学生id 是否一致
伪造他人账号信息提交数据问题(一般接口都会去校验身份和身份id是否一致)
原文：https://www.cnblogs.com/kaibindirver/p/12056757.html
