关键漏洞信息 权限检查更新： - 旧代码: - 新代码: - 更改说明：将权限回调函数从简单的 更改为自定义函数 ，增强了安全检查。 Token 处理代码更新： - 新增代码： - 更改说明：增加了对 JSON 参数的检查，确保获取 Token 的方法更安全，避免潜在的 Token 泄露。 数据处理逻辑调整： - 旧代码： - 新代码： - 更改说明：更新了数据解码和签名验证逻辑，增强了数据完整性校验，防止篡改。 潜在的漏洞修复点 增强权限检查：通过引入自定义权限检查函数 ，可能修复了之前因简单的返回 导致的权限绕过问题。 Token 安全性提升：新增了对 JSON 参数 Token 的获取和检查，避免了仅依赖参数或头部 Token 的单一方式，提升了 Token 获取的安全性和灵活性。 数据完整性保护：对数据进行 Base64 解码和签名验证，确保接收到的数据未被篡改，提高了系统的安全性。