一个完全合法的客户ID仍可能指向错误的客户，模式校验能抓住格式错误请求但不能证明请求是恰当的。