首页 > 其他 > 详细

降低token 被盗风险安全问题

时间:2019-10-12 17:31:13      阅读:103      评论:0      收藏:0      [点我收藏+]

降低token 被盗风险安全问题

token就像一把钥匙,只要有了这把钥匙就可以把家了的东西往外搬,但万一token在客户端或者在传输过程中被截取怎么办?
    做到如下可以降低token被盗风险。
  • 1
  • 2
enToken=enCodeRsa(token+timestamp(可取来分钟)+ip+(cs端还可以加机器码))
    deToken=deCodeRsa(token+timestamp(可取来分钟)+ip+(cs端还可以加机器码)) if(enToken == deToken){ print(认证通过);
    }else{ print(认证失败);
    }
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7

技术分享图片1、token

凭证作用
  • 1

技术分享图片2、timestamp

本次请求从客户端到服务在1分钟以内在效(如果客户端token失败,重试一次,可能遇到跨分钟的时候)
  • 1

技术分享图片3、ip这个好

防止token被截取后在别的网络环境发出请求,在服务器通过请求ip与这个ip必须对上才能解密
  • 1

技术分享图片4、cs

用一网络环境,不同设备

降低token 被盗风险安全问题

原文:https://www.cnblogs.com/xiaogou/p/11662811.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!