CCFLOW使用HTTP传递执行任务的参数会不会不安全啊？

Question

@ccflow 你好，想跟你请教个问题：

如果有用户了解传递参数的含义，那么是否他可以绕过认证，直接操作流程数据？

Answer 1

sid是一个加密串，加密与解密由你自己来确定的。

欢迎你找出ccflow的漏洞，发到 ccflow@ccflow.org 里。