换 OpenID刷票问题

[CrazyMouse]

现在服务端那帮人也不傻，不会直接把 openid 给暴露出来了通过 client 端提交的数据来判断的，因为这样 client 端可以作弊，一般都是直接把 openid 话在 session 中，这样client 端没办法绕开微信的单点认证，这样只有一个微信帐号的话，就没有办法通过 openid 刷票了

[pchaos]

session里面改openid不就可以了 ？

[aguage]

那openid用加密的算法放session里面，不知道算法也没用啊