設計模式之美04--設計一個鑑權服務； 防重攻擊

設計一個鑑權服務; 每個URL拼接上AppID、密碼生成的token都是固定的。未認證系統截獲URL、 token和AppID之後，還是可以通過重放攻擊的方式，僞裝成認證系統，調用這個URL對應的接口。 爲了解決這個問題，我們可以進一步優化token生成算法，引入一個隨機變量，讓每次接口請求生成的token都不一樣。我們可以選擇時間戳作爲隨機變量。 原來的token是對URL、AppID、密碼三者

>>阅读原文<<