standardcontroller="account" を含むページを一般向けの force.com サイトに公開しています。このページには、アカウント固有のデータがクライアントに表示されます。顧客が私の Web サイトにログインしたときに、自分のアカウントのデータだけにアクセスできるようにしたいと考えています。ここに問題があります。標準コントローラを含むページの URL には、「https://www.myforcesite.force.com/AccountViewPage?Id=a82347dod」などの Id フィールドがあります。ユーザーが Id のいくつかのキーを変更すると、他のユーザーのアカウント ページに簡単にアクセスして、ログイン プロセスをバイパスできます。どうすればそれを防ぐことができますか。
Salesforce でチケットをオープンしましたが、意図したとおりに機能していると言われました。些細なブルート フォース攻撃に対する脆弱性を意図するべきではないと思うので、修正方法があるかどうか知りたいですか?