任何客户都可以访问其他客户的订单吗?

作者: jgschis创建于 2023年4月11日更新于 2023年10月29日

在订单控制器中,有一个根据 ID 获取订单的方法。看起来任何登录的客户都可以传递任何订单 ID,系统就会返回它。API 是否应该强制要求只返回属于登录客户的订单?

内容来源: dotnet-architecture/eShopOnContainers