-
JWT 与 Session 完全指南:Web 登录态方案的工程选型
一个安全事故让我对用户登录这件做了无数遍的事彻底重新认识。系统用 JWT 做登录态,用户登录成功后端签发一个 token 之后每个请求带着它后端验签名就认人,这套方案用得很顺手文档照着抄几行代码就跑通。直到客服转来投诉:一个用户账号被盗他自己改了密码想把盗号的人踢下线,我去后台一通操作却发现做不到 —— 那个盗号者手里的 token 只要还没到过期时间就依然有效,用户改了密码旧 token 照样畅…- 0
- 0
登录态
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×