版本号：

2.1.2

问题描述：

现在鉴权都是交由前端去做，但是如果通过抓包，分析JS代码，会暴露后台接口，那么直接拿TOKEN去访问，会绕过前端的鉴权

问题截图：

友情提示： 未按格式要求发帖，会直接删掉。