Описание проблемы:
Аналогично предыдущему issue https://gitee.com/fuyang_lipengjun/platform/issues/I7HDHM, отсутствует проверка прав доступа для orderId. Необходимо проверить, принадлежит ли orderId текущему пользователю (loginUser).

Рекомендация по исправлению:
Добавьте следующий код:
if (!loginUser.getUserId().equals(orderInfo.getUserId())) {
return toResponseFail("Нарушение прав доступа!");
}