首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
V2EX  ›  问与答

app 和服务端通信的 token,被抓包拿到不就能被其他人随便登录吗

  •  
  •   noble4cc · 266 天前 · 1013 次点击
    这是一个创建于 266 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我通过网络劫持之类的办法可以拿到对方的 token,以后我就可以拿着这个 token 在过期时间内就可以随便登录了,这样不会不安全吗

        1
    GDC   266 天前
    就好比我拿到了你在 v2 的密码,在你换密码之前就可以随意登录操作了。
    所以有些 token 是跟客户端 ip 地址做捆绑的,也有一些 token 是会和时间戳以及请求参数一起加密计算的,就是为了防网络劫持和重放攻击。
        2
    noble4cc   266 天前
    @GDC 也就是说 token 串是加密的过的,传递到服务端进行解密然后就能得到里面的内容?
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1350 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 22ms · UTC 17:32 · PVG 01:32 · LAX 10:32 · JFK 13:32
    ♥ Do have faith in what you're doing.