pikachu token防爆破? wp

首先先看一下token驗證的基本機制 1、當客戶端第一次請求時，發送用戶信息至服務器(用戶名、密碼)，服務器對用戶信息使用HS256算法及密鑰進行簽名，再將這個簽名和數據一起作爲Token一起返回給客戶端 2、服務器不保存Token，客戶端保存Token(比如放在 Cookie 裏或者 Local Storage 裏) 3、當客戶端再次發送請求時，在請求信息中將Token一起發給服務器 4、服務器

>>阅读原文<<