降低token 被盗风险安全问题 token就像一把钥匙,只要有了这把钥匙就可以把家了的东西往外搬，但万一token在客户端或者在传输过程中被截取怎么办 做到如下可以降低token被盗风险。 enToken enCodeRsa token timestamp 可取来分钟 ip cs端还可以加机器码 deToken deCodeRsa token timestamp 可取来分钟 ip cs端还可以 ...
2019-10-12 17:20 0 461 推荐指数：
前后端分离架构带来的好处一搜一大堆，这里主要讨论一下后端接口的安全问题。因为在分离的情况下，后端 api 是暴露在外网中的，常规的web项目无论如何前端都是要通过公网访问到后台api的，带来的隐患也有很多。比如： （1）接口公开，谁都可以访问； （2）数据请求的参数在传输过程被篡改 ...
jsON Web Token（JWT）是一个非常轻巧的规范。这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息。其JWT的组成： 一个JWT实际上就是一个字符串，它由三部分组成，头部、载荷与签名。 载荷（Payload） { "iss": "Online JWT ...
一、Cookie Cookie严格来说是存储空间 + 通信机制，是个载体，用提交持久化的信息。 浏览器将一条条数据存储在一个叫Cookies的空间中，这些数据的结构包含：键、值、属性 C ...
JWT的优点和实现Token认证的安全问题 一、什么是JWT JWT——Json web token 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准，可实现无状态、分布式的Web应用授权。 二、我们为什么需要JWT？ 首先，当前后端分离时我们会因为同源策略而无法设置 ...
vue应用，大部分会使用webpack进行打包，如果没有正确配置，就会导致vue源码泄露。 webpack是一个JavaScript应用程序的静态资源打包器（module bundler）。它会递归 ...
借贷平台产品被接口攻击。 一。现象：管理系统后台不能访问，请求超时，APP不能登录，请求超时。 二。该接口被攻击的原因： 1.权限检查没有做到位。权限检查分为通行权限和数据权限。这次接口攻击的操作者注册APP后，登录取得token，然后利用token获取通行权限。但是在接口里面没有对访问 ...
今天尝试在iframe中嵌入外部网站, 碰到了一些小问题. 如何让自己的网站不被其他网站的iframe引用? 我测试的时候发现我把iframe的src指定到github不起作用. 原来是它把X-Frame-Options设置为了DENY, 这样就禁用了别的网站的iframe引用, 避免点击劫持 ...
vue应用，大部分会使用webpack进行打包，如果没有正确配置，就会导致vue源码泄露。 webpack是一个JavaScript应用程序的静态资源打包器（module bundler）。它会递归 ...
