2020年6月15日
JWT和CSRF攻击
摘要： web服务中，用户输入用户名密码登入之后，后续访问网站的其他功能就不用再输入用户名和密码了。传统的身份校验机制为cookie-session机制： cookie-session机制 用户浏览器访问web网站，输入用户名密码 服务器校验用户名密码通过之后，生成sessonid并把sessionid和用 阅读全文
posted @ 2020-06-15 10:40 fanshu 阅读(1264) 评论(0) 推荐(0) 编辑