如果Token在传输的过程中被他人获取了，怎么办？

Question

Token放在Header里传输安全吗？
Token就代表这个用户，他人获取了这个Token，就可以伪装用户瞎操作了？

Answer 1

大目 2019-09-01 20:50:26

一般不考虑这种问题的。如果考虑token会被人窃取的话，那所有安全机制都形同虚设
Sessionid被人窃取，服务器端也会认为这个人登录了
Cookie被人窃取也有一样的问题。

但问题是，你的token为什么会被别人拿到？

• 提问者 zengchen #1

  我对请求交互的底层原理不熟悉，不知道会不会被人在请求的过程中拦截？

• 大目 回复 提问者 zengchen #2

  技术上是可以实现的，不过要实现窃取是比较难的，HTTPS出现后，就更难实现了。
  所以一般不做考虑，如果考虑窃取的话，那就没有安全机制啦，哈哈。

• 提问者 zengchen #3

  非常感谢！