访问令牌验证

Question

在我的应用程序中，我想实现类似于安全性的facebook图形。所以访问令牌在服务器端创建，然后在登录时发送给客户端。之后当客户端发出请求时，访问令牌附加在请求标题处。

但是，在服务器端，我如何验证请求来自有效用户。

场景： - 我的意思是，当客户端发送请求时，一些中间方可以复制整个请求，然后中间方可以发送该请求到服务器，服务器将发送响应。交易，处理。 请提供一些关于如何验证该请求是否为有效用户的建议？

Answer 1

执行SSL/TLS允许通过HTTPS访问您的应用程序。

这将阻止replay attacks由Man-In-The-Middle或eavesdropper构建。