登录安全

1.前端将用户名和密码rsa加密,后端解密

2.为防止登录数据被拦截而被复制登录,登录数据添加当前时间戳或加密后唯一字段;后端每一次登录成功后将时间戳或唯一字段加工后作为一个redis键名保存,值随便,缓存时间和登录有效时间一致,以保证登录数据的一次性,不可复制。

3.登陆成功后后端返回token作为调用api的有效凭证

发布了29 篇原创文章 · 获赞 6 · 访问量 1万+
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章