用jwt可以吗？

我决定实现基于json web令牌的安全性，但我有一个问题。比方说，我有一个用户汤姆，他向我的服务器发出请求。作为回应，他将获得jwt令牌。随后所有来自Tom的请求都将包含此jwt。有人可能会用wirehark或其他东西来抓住他的jwt，并代表汤姆在他不知情的情况下提出请求吗？从服务器jper将是有效的用jwt可以吗？

来源

2016-08-18 Yeynno

是的，这是可能的。它被称为“重放攻击”。 HTTPS使得它很难做到，但即使使用HTTPS，它仍然是可能的。相关讨论可以在这里找到https://stackoverflow.com/a/2770200/43848

来源

2016-08-18 17:16:09 artem

是的，它是可行的。任何有JWT的人都可以模仿汤姆。使用https来避免攻击者可以从互换的消息中捕获令牌并将令牌保存在安全存储中

来源

2016-08-18 17:17:56 pedrofb

用jwt可以吗？

回答

相关问题