JWT的JTI标记是如何防止replay attach?原理和机制是怎样的?

发布于 2022-09-06 00:45:56 字数 116 浏览 17 评论 0

找了很多网上包括官方的说明,都没有完全理解其中人含义,哪位大神解释一下?
场景,当客户端拿到token,就可以复制某次https请求并附上正确的token进行重复请求,这种情况是如何通过jwt的jti参数预防的?

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。
列表为空,暂无数据
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文