web安全之token

Token，就是令牌，最大的特色就是隨機性，不可預測。通常黑客或軟件沒法猜想出來。數據庫 那麼，Token有什麼做用？又是什麼原理呢？安全 Token通常用在兩個地方:服務器 1)防止表單重複提交、 2)anti csrf攻擊（跨站點請求僞造）。 二者在原理上都是經過session token來實現的。當客戶端請求頁面時，服務器會生成一個隨機數Token，而且將Token放置到session當中，

>>阅读原文<<