如果Token在传输的过程中被他人获取了，怎么办？

来源：11-9 JWT是什么？【是什么、组成、上手】

zengchen

2019-09-01

Token放在Header里传输安全吗？
Token就代表这个用户，他人获取了这个Token，就可以伪装用户瞎操作了？

写回答

1回答

大目

2019-09-01

已采纳

一般不考虑这种问题的。如果考虑token会被人窃取的话，那所有安全机制都形同虚设
Sessionid被人窃取，服务器端也会认为这个人登录了
Cookie被人窃取也有一样的问题。

但问题是，你的token为什么会被别人拿到？

zengchen

非常感谢！

2019-09-02

共3条回复

Spring Cloud Alibaba微服务从入门到进阶

面向未来微服务:熟练掌握Spring Cloud Alibaba

3085 学习 · 1324 问题

相似问题

回答 2

回答 1

回答 1

回答 2

回答 1