作者:老屋时光_503 | 来源:互联网 | 2023-06-06 20:30
事情的起因: 之前一直跟安卓和 ios 做 api,使用 jwt 的形式进行交互。今天突发奇想,如何保证 token 的安全性那。假如我拿到 token 就可以调用服务器端的任何接口。这是多么的可怕。
事情的起因: 之前一直跟安卓和 ios 做 api,使用 jwt 的形式进行交互。
今天突发奇想,如何保证 token 的安全性那。假如我拿到 token 就可以调用服务器端的任何接口。这是多么的可怕。
目前为上线的项目都是 https