首页
注册
登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请
登录
V2EX 提问指南
广告
V2EX
›
问与答
app 和服务端通信的 token,被抓包拿到不就能被其他人随便登录吗
noble4cc
·
2019-01-22 15:30:00 +08:00
· 3152 次点击
这是一个创建于 2077 天前的主题,其中的信息可能已经有所发展或是发生改变。
我通过网络劫持之类的办法可以拿到对方的 token,以后我就可以拿着这个 token 在过期时间内就可以随便登录了,这样不会不安全吗
token
随便
登录
劫持
2 条回复
1
GDC
2019-01-22 15:56:20 +08:00
就好比我拿到了你在 v2 的密码,在你换密码之前就可以随意登录操作了。
所以有些 token 是跟客户端 ip 地址做捆绑的,也有一些 token 是会和时间戳以及请求参数一起加密计算的,就是为了防网络劫持和重放攻击。
2
noble4cc
OP
2019-01-22 20:45:27 +08:00
@
GDC
也就是说 token 串是加密的过的,传递到服务端进行解密然后就能得到里面的内容?
关于
·
帮助文档
·
博客
·
API
·
FAQ
·
实用小工具
·
3222 人在线
最高记录 6679
·
Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 27ms ·
UTC 10:27
·
PVG 18:27
·
LAX 03:27
·
JFK 06:27
Developed with
CodeLauncher
♥ Do have faith in what you're doing.