登陸重放攻擊預防

 

https://blog.csdn.net/u014538198/article/details/41596617

 

 

前端：

var salt == 很長的常量字符串

password_salt_username_md5 = md5(password + salt + username)

var random_id = sendHttpRequest_getRandomId(username);

var password_salt_username_md5_hash = md5(password_salt_username_md5 + random_id) ====> 發給服務端

 

服務端：

1.校驗：
var password_salt_username_md5 = 根據用戶名查詢出
md5(password_salt_username_md5 + random_id)

2.密碼存儲
password_salt_username_md5