讨论一下我的个人防破J思路

Awesome·LYG · 发表于 2024-2-24 15:51:47

非对称加密（RSA这种），私钥加密后下发有效期10分钟的JSON Web Token（JWT），每个功能都需要协议头带JWT，服务器和客户Duan都可以用公钥验证JWT是否被篡改，10分钟内向服务器发送心跳拿到新的有效期10分钟的JWT。因为客户Duan没有私钥，所以用来传输数据应该比较安全了，目前我看拳头就是这么干的

承易 · 发表于 2024-2-25 11:45:57

你这想法去52PJ论坛试试那帮人会和你沙盘推演看你的理论能顶得住几次出招

53884159 · 发表于 2024-2-27 15:46:55

不错，这个很实用

刀子嘴豆腐心 · 发表于 2024-2-27 20:52:51

自己破J自己，发到网上，里面加暗装，给错误结果，或者影响使用体验的功能，在时不时，跳出一些颜色图，吓唬用户，让用户知道，破J的不安全。

喵藏 · 发表于 2024-2-28 23:28:23

好是好，就怕ddos你服务器

a623539929 · 发表于 2024-3-16 08:08:31

来学习！！！

候补的神 · 发表于 2024-6-4 21:32:42

没啥用，会的人直接补数据就完事了。

		自动登录	找回密码
密码			注册

[闲聊] 讨论一下我的个人防破J思路