Rà soát và vá lỗ hổng xác thực ở endpoint nhạy cảm

Hãy rà soát {{pham_vi_endpoint}} theo {{mo_ta_yeu_cau_bao_mat}} để tìm các điểm thiếu kiểm tra quyền, kiểm tra phiên, xác thực đầu vào hoặc bỏ sót điều kiện bảo vệ ở endpoint nhạy cảm. Nếu có {{co_che_xac_thuc_hien_tai}}, hãy đánh giá xem cơ chế đó đủ chặt chưa và chỉ ra chỗ rủi ro. Nhiệm vụ là đưa ra bản vá cụ thể ở mức code hoặc cấu hình, mô tả ngắn gọn rủi ro trước/sau khi vá, và bổ sung {{kieu_test_bao_mat}} để chứng minh người dùng không hợp lệ không thể truy cập trái phép. Chỉ tập trung vào phân tích kỹ thuật và cách xác minh; không suy đoán ngoài phạm vi mã nguồn được cung cấp.