@StinkyTofus 如果是原帖说的，没有在特殊的页面上做权限验证，而且只在前端验证那确实有问题。 不过进入会携带你的用户信息直接进入是什么意思？是截图人的账号信息么？应该不可能吧，是不是页面链接地址上携带的有当前登录人的信息，导致分享出去的页面地址直接进去就是分享人的账号信息。
可能是进到小程序的一个子页面然后截图发给别人，别人点击图片进到当时那个子页面，好像小程序分享页面好像会记录这个页面的操作，比如说筛选啥的，分享出去别人看的还是这个筛选结果，可能就是这里把一些不需要登录验证的数据给泄露了，不知道我想的对不对
