VUE中的RSA非對稱加密的應用

從通常的登錄流程中, 我們發現服務器判斷用戶是否登錄, 依賴於sessionId, 一旦其被截獲, 黑客就能夠模擬出用戶的請求。於是我們需要引入token的概念: 用戶登錄成功後, 服務器不但爲其分配了sessionId, 還分配了token, token是維持登錄狀態的關鍵祕密數據。在服務器向客戶端發送的token數據,也需要加密。於是一次登錄的細節再次擴展。 客戶端向服務器第一次發起登錄請求(
相關文章
相關標籤/搜索