老师，别人可能会拿到我的token，就会伪造我的身份去访问网站，请问这怎么避免呢？毕竟这是很严重的！

Question

老师，别人可能会拿到我的token，就会伪造我的身份去访问网站，请问这怎么避免呢？毕竟这是很严重的！

Answer 1

keryz 2020-07-28 22:55:13

同学，你好，可以把token存在 redis 做唯一的验证的，下次别人拿你这个验证如果存在就不合法。

                                            ---- 来自singwa助教。

• 慕容7589949 #1

  老师，你怎么判断这个拿token的是伪造的还是客户自己

• keryz 回复 慕容7589949 #2

  一个token只能使用一次，用户请求是第一次，别人肯定是在用过之后拿到的，那么这次请求肯定就作废了。

• keryz 回复 慕容7589949 #3

  除非别人知道你的加密规则和加密的秘钥，不然肯定访问不了。

点开查看后面2条评论