当前位置: 首页 >

面试中被嘲笑Token放在redis里,该如何应对这种情况呢?

存token其实真不是啥大问题,对于客户端的验证,更重要的问题是: 设备指纹,非法请求过滤,爬虫,ddos,短信盗刷,秒杀抢***等等.所以首先要建立可靠的客户端识别,识别请求的ip,设备号,请求头信息,网络这些.从而生成唯一可靠的设备指纹,同时加密请求参数,重要接口参数加密,前后端设计出一套可靠,有效安全,加密方式.。

面试中被嘲笑Token放在redis里,该如何应对这种情况呢?
相关标签:{dede:tag row='20' sort='rand'}{/dede:tag}
皖-ICP备49231964号-1|网站地图
版权@|备案:皖-ICP备49231964号-1|网站地图 网站备案号: