今日匿名提交者与我们分享了其公司用于验证身份认证令牌的功能。 public bool IsTokenValid(string token) { //TODO return true; }该功能已投入生产环境运行。因此颇具讽刺意味。用户在其会话开始时被单独跟踪，这使得冒充他人至少变得稍微困难一些，但对于身份认证而言，任何令牌均可通过。[广告] 获取 NuGet 轻而易举，但要精通它则需要时间。下载我们的指南，学习企业级 NuGet 的最佳实践。