再次看这里是因为面试的时候面试官提问了一个关于API安全方面的问题。
具体如下：
用户登录验证成功之后，获取到服务器下发的Token，
如果用户登录被抓包分析出用户ID和Token，我们如何防范接口被恶意调用呢?
这个面试官不太行，他需要明确『恶意调用』的含义，实际上这个和具体的业务相关性非常高，没有什么通用的答案。
感谢回复，那么对于这种token被抓包的问题的话，代码层有什么好的方法防范没？
我觉得面试官问的是，如果别人用token调用用你的某个接口（且这个接口只有登录才能使用），是使用一个程序不停地用token拿数据。 这时你可以给token设定个过期时间，时间到了某个点重新下发token 。我曾遇到过这个情况，只不过是我方抓人家的接口 :relaxed:
粤ICP备18099781号-6
|
粤公网安备 44030502004330号
|
违法和不良信息举报
由 Summer 设计和编码 ❤
请登录
关于 LearnKu
推荐文章：