Voiss 2018-11-29 01:46 采纳率: 0%
浏览 5089
已结题

关于JWT Token的问题 如何保证接口安全性 不能被随意访问

服务是Https的。
因为服务没用户系统，但是我只想让有我Token的人访问（一个微信小程序）。
Token放在请求头Authorization 里
我就想问下，这个Token会被别人抓到吗？
被别人抓到这个Token不就没什么意义了么。。。。。
各位大神有什么思路吗。。。

  • 写回答

3条回答 默认 最新

  • 方方方的菜鸟博客 2018-11-29 05:03
    关注

    如果是app项目的接口可以使用token来鉴权，web项目的话我的方法是使用session处理的拦截器

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(2条)

报告相同问题？

悬赏问题

  • ¥15 HFSS 中的 H 场图与 MATLAB 中绘制的 B1 场 部分对应不上
  • ¥15 如何在scanpy上做差异基因和通路富集？
  • ¥20 关于#硬件工程#的问题，请各位专家解答！
  • ¥15 关于#matlab#的问题：期望的系统闭环传递函数为G(s)=wn^2/s^2+2¢wn+wn^2阻尼系数¢=0.707，使系统具有较小的超调量
  • ¥15 FLUENT如何实现在堆积颗粒的上表面加载高斯热源
  • ¥30 截图中的mathematics程序转换成matlab
  • ¥15 动力学代码报错，维度不匹配
  • ¥15 Power query添加列问题
  • ¥50 Kubernetes&Fission&Eleasticsearch
  • ¥15 報錯：Person is not mapped，如何解決？