JWT令牌token泄露恶意使 用 |
您所在的位置:网站首页 › cookie被盗用怎么办 › JWT令牌token泄露恶意使 用 |
解密:使⽤互联⽹⼤⼚的产品时经常遇到这个情况⽐如阿⾥云或者淘宝,你现在登录了然后换个⽹络或者地域就需要重新登录就是对应的token令牌,不只简单的算法加密,还包括了客户端属性、地理⽹络位置信息等,⼀起组成⼀个token令牌 如何避免token令牌泄露被恶意使⽤ ip绑定⽅式 ⽣成token的时候,加密的payload加⼊当前⽤户ip。拦截器解密后,获取payload的ip和当前访问ip判断是否同个,如果不是则提示抽新登录 优点:服务端⽆需存储相关内容,性能⾼,假如⽤户⼴州登录,泄露了token给四川的⿊客,依旧⽤不了 缺点:如果⽤户⽤使⽤过程中ip变动频繁,则操作会经常提 示重新登录,体验不友好 当然也可以让⽤户开启安全模式和⾮安全模式,让⽤户⾃⼰知道这个情况,⼀些区块链、⽐特币交易所⾥⾯就会让⽤户⾃⼰选择控制这个token令牌安全是否和ip、终端、地理⽹络信息进⾏绑定 |
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |
CopyRight 2018-2019 实验室设备网 版权所有 win10的实时保护怎么永久关闭 |