我在asp.net Web API中創建一個Web API生成訪問令牌并將其存儲在瀏覽器存儲高速緩存或會話存儲中，如果有人從瀏覽器中竊取了訪問令牌，他可以使用fiddler或Post公開API數據伙計，那么我們如何防止該問題我們如何才能手動或強制使令牌過期
2 回答
慕容森
TA貢獻1853條經驗 獲得超18個贊
通常的機制是引入刷新令牌。假設訪問令牌的壽命很短（例如一天），并且壽命很長的刷新令牌每天都要請求新的訪問令牌。然后可以通過禁用對刷新令牌的訪問來要求服務器撤消對特定帳戶的訪問。
- 2 回答
- 0 關注
- 194 瀏覽
添加回答
舉報
0/150
提交
取消