Java开发的分布式微服务项目,在gateway验证token是否正确。今天被问到了一个问题,如果token被其他人获得,那是不是意味着在这个token过期之前别人都可以访问服务器了,这如何解决?
收起
不是IP绑定,现在流行的都是机器码绑定
报告相同问题?