求助一些关于token的安全性的思路

aPPGGBond · 发表于 2022-5-9 11:35:05

比如我现在登录返回给前端一个token 如何保证token的安全性比如有人抓包拿到了我的 token 如何防止用户重复恶意的重复提交以及一些防止一些d理工具等等一点思路都没有

求大佬一点提示或者用什么技术等等

鹏书 · 发表于 2022-5-9 11:35:06

动态加密，每次提交的token都是变动的，不是静态的他抓到了也没用啊

白天很傻很天真 · 发表于 2022-5-9 11:44:11

防止代理IP，直接取IP，取不到的就是代理，不返回数据。

aPPGGBond · 发表于 2022-5-9 11:53:15

白天很傻很天真发表于 2022-5-9 11:44
防止代理IP，直接取IP，取不到的就是代理，不返回数据。

就算取到真实的IP 如果抓包拿到我的token 一直重复提交这个也没办法去解决

超级萌新 · 发表于 2022-5-9 11:53:33

链接ip 自写加密算法

aPPGGBond · 发表于 2022-5-9 11:54:57

超级萌新发表于 2022-5-9 11:53
链接ip 自写加密算法

不管怎么加密都不行主要这个token没办法弄如果抓包抓到了token 一直重复提交这个就有点难搞

超级萌新 · 发表于 2022-5-9 11:58:00

aPPGGBond 发表于 2022-5-9 11:54
不管怎么加密都不行主要这个token没办法弄如果抓包抓到了token 一直重复提交这个就有点难搞 ...

为啥没用，加密不只是编码，可以自写格式校验分块等一系列的限制
时间限制
次数限制
访问限制
IP限制
解密限制
等......

超级萌新 · 发表于 2022-5-9 11:59:28

aPPGGBond 发表于 2022-5-9 11:53
就算取到真实的IP 如果抓包拿到我的token 一直重复提交这个也没办法去解决 ...

重复提交做限制啊次数限制时间限制异常记录

xdj123 · 发表于 2022-5-9 12:34:26

token做时间限制，也就是有有效时间，多长时间过期

xcchuan · 发表于 2022-5-13 10:26:19

非常感谢！不错不错了

		自动登录	找回密码
密码			注册

[已解决] 求助一些关于token的安全性的思路