如何在服务器上实现用户授权时确保唯一性校验，当userid未传递？

在服务器端处理用户授权而没有传递userid的情况下，实施唯一性校验要涉及到多个层面的操作，下面将详细探讨一些可能的方法和步骤：

1、利用缓存和Cookie

时间戳校验：在用户登录时，可以使用用户ID作为键，在缓存中保存一个时间戳，在用户的Cookie中也保存一个包含这个时间戳的全局变量，每次用户发起请求时，都检查缓存中的时间戳与Cookie中的时间戳是否匹配，这种方法依赖于用户不会篡改本地Cookie，并且要求用户在相同的浏览器地址登录。

2、IP地址判断

独立IP原则：服务器可通过记录用户的IP地址来区分不同用户，大多数情况下，每个用户访问服务器时都会使用一个独立的IP地址，这种方法在用户使用代理服务器或VPN时可能会失效，因为多个用户可能共用同一个IP地址。

3、Token绑定

类似Session管理：可以将Token与用户信息在后端进行绑定，这有些类似于Web开发中的Session机制，但这种方法可能违背了RESTful架构设计原则，因为它假设服务器需要维护会话状态。

4、使用拦截器

SpringMVC拦截器：可以利用SpringMVC的拦截器来对所有到来的请求实施检查，通过实现一个拦截器来检查HTTP请求中是否包含有效的用户ID或授权信息，如果没有，则拒绝请求或导向到登录页面。

5、唯一性验证

AJAX请求验证：可以在用户提交表单时，通过JavaScript发起一个AJAX请求向服务器询问用户名或手机号码是否已被注册，服务器接收到请求后，查询数据库进行校验，并返回校验结果，这要求用户不能跳过客户端的JavaScript验证。

6、防止重复请求攻击

Token重放攻击防御：需要确保每个请求都包含一个无法预测的Token，以防止重复请求攻击，可以使用OAuth2.0这类标准协议生成短期有效的访问令牌。

7、内容一致性校验

数据签名：为了确保数据在传输过程中不被篡改，可以对数据进行签名，客户端和服务器都知道一个共享的秘密，服务器在发送数据时附上一个签名，客户端可以用这个签名来验证数据的完整性。

8、跨域认证问题

CORS和JSONP应用：在涉及跨域资源共享（CORS）或者使用JSON with Padding（JSONP）技术时，可以通过设置合适的HTTP头信息或者利用回调函数来控制跨域请求的安全。

为了保证方法的全面性和准确性，还需要考虑以下因素：

用户的网络环境，如是否使用NAT或VPN；

用户设备的安全性，比如是否可能被恶意软件感染；

服务器的性能，因为增加额外的校验机制可能会对服务器性能造成影响；

法律法规的要求，如数据保护法对用户数据的处理有特殊要求。

服务器端实现用户授权而没有传递userid的情况下，做唯一性校验需要综合考虑多种方法和技术手段，其中包括利用时间戳、IP地址跟踪、Token绑定、拦截器、AJAX请求校验以及防止重复请求等策略，每种方法都有其适用场景和潜在风险，需要根据实际需求和安全要求来权衡选择和实施，对于这些方法的实施，还需要关注网络环境、用户设备安全性、服务器性能以及法律法规等多个方面的因素。