接口安全二次校验要点

业务侧对重要接口做二次身份校验，核心是在现有登录态之外，为高敏感操作增设一道独立的短时验证关卡，通常用短信验证码、TOTP动态口令、人脸识别或硬件密钥完成，把风险拦截在转账、改密、查看隐私等动作执行之前，为什么登录成功后还要再做一次身份校验登录成功只代表“这个会话属于某个用户”，却不代表“当前操作一定是本人发起……