token

来源:6-9 为axios请求增加统一拦截器

weixin_慕娘3537703

2023-06-23

1.在请求头中是放在token字段中吗,这个token字段是自己命名的还是说统一规定的呢?我在网上查token放在哪个字段里查出来的是:Authorization

2.此处每次都把token放在请求头去,会增加被冒用的风险,比如我登录了a网站 并点击了第三方的网站,该网站冒用我向a网站发送请求 如何去解决这种问题呢?

写回答

1回答

甲蛙

2023-06-24

  1. 名字可以自定义,你叫aaa也可以,只要前后端保持一致,按约定一般就叫token,也有叫authorization

  2. 确实有这种可能,可以加一个功能:将token和客户端IP一起保存到数据库里,如果发现同一个token,ip变了,就拒掉。

1
0

新版Springboot3.0打造能落地的高并发仿12306售票系统

最新版Spring3.0仿12306售票系统实战

852 学习 · 512 问题

查看课程