关于JWT的缺点，token被拿到第三方使用

来源：6-3 JWT单点登录原理与存在的问题及解决方案讲解

qq_Theonlywinne_0

2023-05-15

传统的cookie+session或者redis+token应该也存在这个问题吧。
不能通过设置防盗链来解决吗？

写回答

1回答

甲蛙

2023-05-16

token都有这个问题。

防盗链一般是用在静态资源上。防盗链一般是通过请求头的referer来判断的，第三方是不是可以自己构造个referer？同学如果有接口防盗链方案，可以提出来讨论讨论。

新版Springboot3.0打造能落地的高并发仿12306售票系统

最新版Spring3.0仿12306售票系统实战

852 学习 · 512 问题

相似问题

回答 1

回答 2

回答 1

回答 1

回答 1