主要討論安全問題！如果不明白的請(qǐng)繞道，謝謝。最近做這個(gè)一個(gè)Restful的東西。看了很多相關(guān)的資料。比如我選一個(gè)簡(jiǎn)單的驗(yàn)證每一個(gè)請(qǐng)求url部分帶上auth_token思路是這樣的使用了SSL1，用戶先登陸，然后返回這個(gè)token給他。2，然后用戶在每個(gè)API請(qǐng)求帶上這個(gè)token。因?yàn)槎际褂胔ttps那么就是相對(duì)安全。可是如果是JS+html的項(xiàng)目。那么使用這個(gè)API就會(huì)在Ajax里面直接看到這個(gè)請(qǐng)求的token。那么其他除了這個(gè)人之外的人就可以用這個(gè)token做各種請(qǐng)求。那么是不是對(duì)于ajax這種情況如何保證相對(duì)安全。同時(shí)不重寫Restful api
3 回答
GCT1015
TA貢獻(xiàn)1827條經(jīng)驗(yàn) 獲得超4個(gè)贊
Token 的生成是和用戶賬號(hào)相關(guān)的（除非你不這樣做），登陸成功之后生成的 Token 應(yīng)該只有這個(gè)用戶的請(qǐng)求才能用，再加上你是 ssl 加密，除非賬號(hào)被盜，否則就算拿到了 Token 也沒用。另外你也可以在服務(wù)端對(duì) Token 有效性進(jìn)行進(jìn)一步驗(yàn)證，這里面可用的方法就多了去了，打開腦洞想吧。
- 3 回答
- 0 關(guān)注
- 816 瀏覽
添加回答
舉報(bào)
0/150
提交
取消