首页
注册
登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请
登录
V2EX
›
liujun5065
›
全部回复第 1 页 / 共 1 页
回复总数
2
2017-07-18 10:07:49 +08:00
回复了
janyw
创建的主题
›
Java
›
JWT 安全性 讨论
JWT 是方便授权的，只要保证不能被伪造就行了。防劫持那是另外的问题。防中间人劫持可以使用 https。防客户端劫持可以缩短有效时间，可以使用加密硬件，这个需要分情况。支付宝类就可以把时间限制的很短，比如一次交易时间内。v2ex 这种就随便了，设置个一年都没问题。
关于
·
帮助文档
·
博客
·
API
·
FAQ
·
实用小工具
·
4935 人在线
最高记录 6679
·
Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 17ms ·
UTC 09:42
·
PVG 17:42
·
LAX 01:42
·
JFK 04:42
Developed with
CodeLauncher
♥ Do have faith in what you're doing.
Select Language