一、该问题的重现步骤是什么？
顶号模式下，续期token依然可以给账号续期新token，我觉得这是个严重的安全漏洞
二、你期待的结果是什么？实际看到的又是什么？
被顶号的用户，当前续期token 不能被续期。
三、你正在使用的是什么产品，什么版本？在什么操作系统上？
bladex 2.8.0
问题已记录
修改密码后其实应该也 把之前token让他无效，当然可以业务上自己处理，不过可能很多人不知道会不处理。
扫一扫访问 Blade技术社区 移动端
加载中...
苏公网安备 32041102000998号