访问令牌验证

Question

在我的应用程序中，我想实现像安全性这样的 facebook 图。所以访问令牌是在服务器端创建的，然后在登录时发送给客户端。之后，当客户端发出请求时，访问令牌会附加在请求标头。

但是在服务器端，我如何验证请求来自有效用户。

场景：- 我的意思是，当客户端发送请求时，一些中间方可以复制整个请求，然后中间方可以将该请求发送到服务器，服务器将发送响应。这种情况我想处理。 请提供一些关于如何验证请求是来自有效用户的建议？

Answer 1

实施 SSL/TLS 以允许通过 HTTPS 访问您的应用程序。

这将防止replay attacks 被Man-In-The-Middle 或eavesdropper 构造。