面试官竟然问我：你的token没有安全性的吗？如果有人在中间窃取了你的token，那不是也能登录了吗？没有绑定用户相关的信息吗？
来源：9-7 单点登录token与JWT介绍
慕侠7052921
2023-10-09
面试官竟然问我：你的token没有安全性的吗？如果有人在中间窃取了你的token，那不是也能登录了吗？没有绑定用户相关的信息吗
写回答
1回答
-
甲蛙
2023-10-11
token本身是有这个问题，所以要保护好token，token里包含了用户信息，只不过我们加上盐值加密了，所以别人拿到是解不出来的
00
相似问题