关于查询address

既然 addressId 是·唯一的。为什么还有把addressId + userId 这样查询呢？

收起

3回答

静默_Love 2020-08-03 21:50:56

其实我觉得根据addressId来获取地址的内容信息也是一点毛病没有的。

风影修行 2020-02-03 15:11:05

主要还是为安全性考虑，增加了一道验证机制。如果这个用户被盗了，这个验证就不能祸害其他人的订单信息。

Java架构师讲师团 2019-12-22 11:46:48

如果接口暴露，别的用户不加用户id可以获得所有地址

提问者李茂轩 #1

不是很明白，创建订单的时候携带了当前创建的addressId。可以用addressId 查询到唯一匹配的那条记录。

2019-12-22 11:53:55
风影修行 #2

主要还是为安全性考虑，增加了一道验证机制。如果这个用户被盗了，这个验证就不能祸害其他人的订单信息。

2020-02-03 15:08:42