如何防止别人拿到这个token

来源：3-6 分布式session上

zjg23

2017-12-28

这个令牌相当于用户的通行证，为了防止别人拿到，或者即使拿到也尽量降低危害，一般还需要怎么处理？

写回答

1回答

若鱼1919

2017-12-29

已采纳

token加一个创建时间，设置一个固定的时间间隔比如：12小时。如果当前时间-创建时间>12小时，则强制token失效，用户必须再次登录获取新token。防止token泄露以后，一直都可用。

若鱼1919

zjg23

https是可以的。因为现在token是存放在Cookie中的，需要给Cookie设置secure属性，保证只在Https下可用，这样是可以的。

2017-12-29

共2条回复

Java秒杀系统方案优化掌握海量访问通用解决方案

各种缓存/JSR303参数检

2695 学习 · 941 问题

相似问题

回答 1

回答 1

回答 1

回答 1

回答 2