利用jwt，重放攻击

来源：10-10 json web token的原理

慕桂英307861

2021-08-19

老师，如果有人截获了前端的jwt，是不是就可以携带这个jwt做重放攻击。

写回答

1回答

bobby

2021-08-20

是的，所有token需要设置过期时间而且不能太长，这个是正常的，这种攻击不是jwt的问题，因为你拿到传统模式的session也能达到同样的效果

Tornado从入门到进阶打造支持高并发的技术论坛

异步IO并发编程/Form，ORM/aiomysql、peewee-async/epoll

593 学习 · 350 问题

相似问题

关于jwt

回答 2

回答 1

回答 1

回答 1

回答 1