제가

댓글입력 로직을

ajax 로 post 형식으로 컨트롤러에 전송하게 했는데요 ( 자바스크립트로 구현되있어서 다보여요 ㅠㅠ)

그 값중에

id값이 있거든요

임의의 사용자가

남의 id값을 post에 넣어서 해당 컨트롤러의 URI 에 넘기게되면

본인이 아닌 다른 사용자가 

자기 ID로 댓글을 작성할수있을것 같은데 맞나요?

해결방법은 없을까요?