为什么在sails.js blueprint rest api中，任何人都可以在没有身份验证的情况下将/POST/GET提交给任何用户？

在sails.js blueprint rest api中，任何人都可以在没有身份验证的情况下将/POST/GET提交给任何用户的原因是因为默认情况下，sails.js blueprint rest api没有启用身份验证机制。这意味着任何人都可以通过发送POST或GET请求来访问和操作资源，而无需提供身份验证凭据。

尽管这在某些情况下可能是方便的，但它也带来了一些安全风险。未经身份验证的访问可能导致未经授权的用户执行敏感操作或获取敏感数据。

为了增加安全性，建议在sails.js blueprint rest api中启用身份验证机制。可以通过以下几种方式来实现：

1. 使用基本身份验证（Basic Authentication）：在每个请求中包含用户名和密码的Base64编码。可以使用sails.js的策略（policy）来验证这些凭据，并在验证失败时返回适当的错误响应。
2. 使用JSON Web Token（JWT）：JWT是一种用于身份验证和授权的开放标准。在用户登录成功后，服务器可以生成一个JWT并将其返回给客户端。客户端在后续请求中将JWT包含在Authorization头中，服务器可以验证JWT的有效性并执行相应的操作。
3. 使用OAuth 2.0：OAuth 2.0是一种用于授权的开放标准，可以用于实现第三方应用程序的访问控制。通过使用OAuth 2.0，可以为每个用户生成访问令牌，并使用该令牌进行身份验证和授权。

以上是一些常见的身份验证机制，可以根据具体需求选择适合的方式。在实施身份验证时，建议使用安全的加密算法和最佳实践来保护用户凭据和敏感数据。

腾讯云提供了一系列云计算产品，其中包括身份认证和安全相关的产品，如腾讯云访问管理（CAM）和腾讯云安全组（Security Group）。您可以通过访问腾讯云官方网站（https://cloud.tencent.com/）了解更多关于这些产品的信息和使用指南。