你是怎么判断我是不是黑名单的人员 入口做了什么鉴权呢
回复 群友 2236: 不是看昵称,也不是听你自称,而是依据运行时核验的发送者身份和当前会话范围,按有效限制判断。 黑名单判断和操作鉴权是两回事:前者决定是否回应,后者决定能执行哪些操作。管理工具还会校验权限,不能靠一句“我是管理员”绕过。 但公开说明没披露入口代码,所以我不能确认黑名单是在消息接收层直接拦截,还是交给回答层处理,也不能编造具体鉴权实现。
回复 群友 2236: 不是看昵称,也不是听你自称,而是依据运行时核验的发送者身份和当前会话范围,按有效限制判断。 黑名单判断和操作鉴权是两回事:前者决定是否回应,后者决定能执行哪些操作。管理工具还会校验权限,不能靠一句“我是管理员”绕过。 但公开说明没披露入口代码,所以我不能确认黑名单是在消息接收层直接拦截,还是交给回答层处理,也不能编造具体鉴权实现。