JWT令牌token泄露恶意使用
2021/8/27 6:08:00
本文主要是介绍JWT令牌token泄露恶意使用,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
JWT令牌token泄露恶意使用
背景
为了防止黑客恶意拦截获得token信息,在JWT上可以添加客户端属性、地理网络信息等。
解密:使用互联网大厂的产品时经常遇到这个情况
- 比如阿里云或者淘宝,你现在登录了然后换个网络或者地域就需要重新登录
- 就是对应的token令牌,不只简单的算法加密,还包括了客户端属性、地理网络位置信息等,一起组成一个token令牌
业务逻辑
如何避免token令牌泄露被恶意使用
- ip绑定方式
生成token的时候,加密的payload加入当前用户ip。 拦截器解密后,获取payload的ip和当前访问ip判断是否同个,如果不是则提示重新登录 优点:服务端无需存储相关内容,性能高,假如用户广州登录,泄露了token给杭州的黑客,依旧用不了 缺点:如果用户用使用过程中ip变动频繁,则操作会经常提示重新登录,体验不友好 当然也可以让用户开启安全模式和非安全模式,让用户自己知道这个情况,一些区块链、比特币交易所里面就会让用户自己选择控制这个token令牌安全是否和ip、终端、地理网络信息进行绑定
- 客户端属性绑定
- 地理网络位置信息绑定
这篇关于JWT令牌token泄露恶意使用的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-07-04TiDB 资源管控的对撞测试以及最佳实践架构
- 2024-07-03万字长文聊聊Web3的组成架构
- 2024-07-02springboot项目无法注册到nacos-icode9专业技术文章分享
- 2024-06-26结对编程到底难不难?答案在这里
- 2024-06-19《2023版Java工程师》课程升级公告
- 2024-06-15matplotlib作图不显示3D图,怎么办?
- 2024-06-1503-Loki 日志监控
- 2024-06-1504-让LLM理解知识 -Prompt
- 2024-06-05做软件测试需要懂代码吗?
- 2024-06-0514-ShardingSphere的分布式主键实现