学校超市让学生刷脸买东西是否违法，不能一概而论，需要结合具体情况来判断。以下是从不同角度进行的分析：
学生年龄与刷脸支付的关系：
- 如果学生是未成年人，根据《中华人民共和国民法典》的相关规定，未成年人的民事行为能力受到一定限制。对于限制民事行为能力人（如8周岁以上的未成年人），其实施的与其年龄、智力不相适应的民事法律行为，需经法定代理人同意或追认。因此，若学校超市未经学生家长或法定代理人同意，擅自让学生刷脸支付，可能涉及侵犯学生及其家长的合法权益。
- 对于完全民事行为能力人（如年满18周岁的成年人），他们有权自主决定是否使用刷脸支付等支付方式。但即便如此，学校超市也应确保支付过程的安全性和合法性，避免泄露学生个人信息或造成其他损失。
学校超市的合法性与刷脸支付：
- 学校超市作为校内服务设施，其运营需遵守相关法律法规和学校规定。若学校超市在未经许可或违反规定的情况下引入刷脸支付系统，可能涉及违法违规行为。
- 此外，学校超市还需确保刷脸支付系统的安全性和稳定性，避免因系统故障或安全漏洞导致学生财产损失或个人信息泄露。
个人信息保护与刷脸支付：
- 刷脸支付涉及个人生物识别信息的采集和使用，这受到《中华人民共和国个人信息保护法》等法律法规的严格保护。学校超市在引入刷脸支付系统时，需确保符合相关法律法规的要求，如获得学生或其家长的明确同意、采取必要的安全措施保护个人信息等。
- 若学校超市未遵循相关法律法规，擅自采集、使用或泄露学生个人信息，将可能面临法律责任。
法律建议：
- 对于学校而言，在引入刷脸支付系统前，应充分评估其合法性和安全性，确保符合相关法律法规和学校规定。同时，应与学生或其家长进行充分沟通，获得明确同意后再实施。
- 对于学生而言，若对学校超市的刷脸支付系统存在疑虑或担忧，可向学校相关部门反映情况或提出建议。若认为自身权益受到侵害，可依法维护自身权益。
可能的法律后果：
- 若学校超市未经许可或违反规定引入刷脸支付系统，可能面临行政处罚或民事责任。
- 若因刷脸支付系统导致学生财产损失或个人信息泄露，学校超市可能需承担相应的赔偿责任。
综上所述，学校超市让学生刷脸买东西是否违法需结合具体情况判断。若您对此有进一步疑问或需要法律帮助，请直接向我咨询。