mhtt
V2EX  ›  问与答

请教 accesstoken 隐藏的问题

  •  
  •   mhtt · Jun 6, 2016 · 1522 views
    This topic created in 3656 days ago, the information mentioned may be changed or developed.

    在向 restful 服务器 post 数据的时候,同时也 post 了 accesstoken ,格式 {"name":"v2ex","accesstoken":"1234"},那么我想不让别人抓包等看到 acesstoken ,有什么办法?

    5 replies    2016-06-06 13:52:46 +08:00
    notgod
        1
    notgod  
       Jun 6, 2016
    你知道你登录银行网银的时候
    也 post 了 card number , id number 吗?
    所有浏览器 /CURL Web POST 动作 都一样提交数据的

    如果抓包 一样可以看到的哦
    phpcxy
        2
    phpcxy  
       Jun 6, 2016
    https 可以吧
    clino
        3
    clino  
       Jun 6, 2016
    https 行不?
    FrankFang128
        4
    FrankFang128  
       Jun 6, 2016
    不可能看不见
    jugelizi
        5
    jugelizi  
       Jun 6, 2016
    .....
    你怕重放攻击么?一次性的不就 ok 了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1361 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 56ms · UTC 17:02 · PVG 01:02 · LAX 10:02 · JFK 13:02
    ♥ Do have faith in what you're doing.