鉴权问题

[StrawDC]

今下午摸鱼发现后端偷懒，接口/api/getsavelist与/api/changesave,分别为查看存档备份与回档接口，二者未做鉴权处理，导致可以直接请求回档接口重启帕鲁服务器，今下午已经拿群友做过实验，另外查看玩家列表也没有，都可以直接访问