PROSAGA码农传奇-云鉴权-在nodejs中生存令牌的安全时间

<div class =“post-text”itemprop =“text”>
  
    您可以使用由两部分构成的令牌：一个在客户端和服务器之间共享，另一个基于某个外部参数。
     
    
你甚至不必
    
      更新
    
     它。
  
  
    例如，假设客户端和服务器共享一个名为的数字令牌
     <code>
 t
 </code>
     并且他们在第一次通话期间（登录，用户创建，无论你想要什么）同意该令牌。
     
    
当他们创建令牌时，他们也设置了一个计数器
     <code>
 c
 </code>
     至
     <code>
 0
 </code>
     并创造一对夫妇
     <code>
 p = <t, c>
 </code>
     那就是
    
      当前
    
     令牌（或更好，最后见过）。
     
    
他们绝不能在任何请求中明确地发送令牌或计数器。
  
  
    当客户端想要向服务器发送消息时，步骤如下：
  
  <UL>
    <LI>
      创建新值
       <code>
 v = t*c
 </code>
    </LI>
    <LI>
      更新
       <code>
 p
 </code>
       如
       <code>
 <t,c+1>
 </code>
    </LI>
    <LI>
      使用生成的令牌发送请求
       <code>
 v
 </code>
    </LI>
  </UL>
  
    每个请求都有一个唯一的实际令牌。
  
  
    要验证服务器上的令牌，步骤如下：
  
  <UL>
    <LI>
      计算一套
      
        接受代币
      
       <code>
 aN
 </code>
       如下：

<UL>
        <LI>
           <code>
 a0 = v*(c-N/2)
 </code>
           （哪里
           <code>
 c' = (c-N/2)
 </code>
          ）
        </LI>
        <LI>
           <code>
 a1 = v*(c-N/2+1)
 </code>
        </LI>
        <LI>
          ...
        </LI>
        <LI>
           <code>
 aN = v*(c+N/2-1)
 </code>
        </LI>
      </UL>
    </LI>
    <LI>
      如果存在
       <code>
 aM
 </code>
       等于收到的令牌，然后接受请求
    </LI>
    <LI>
      如果请求已被接受，请相应地更新计数器服务器端
       <code>
 c'
 </code>
       用来创造所选择的
       <code>
 aM
 </code>
       大于当前
       <code>
 c
 </code>
    </LI>
  </UL>
  
    这样，可以很好地处理并发请求，并且您不必显式更新令牌。
  
  
    每当请求失败时，客户端都可以决定重置共享令牌
     <code>
 t
 </code>
     和柜台
     <code>
 c
 </code>
     以某种方式使用专用端点。
     
    
服务器可以简单地拒绝不存在有效的请求
     <code>
 aM
 </code>
     在计算集中，这就是全部。
  
  
    当然，你必须能够以某种方式存储这些令牌。
  
</DIV>