表格中的安全令牌

作者: 林老爷的日常
发布时间: 2024-12-25 01:57:40 (13天前)
转自：

2 条回复

0#
回复此人
仙风道骨刘憨 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 为什么打开新标签时令牌无效？只要令牌是从会话已知的某个秘密生成或登录用户，就不需要在打开新线程时使其无效。 </p> <P> 这是一种方法： </p> <OL> <LI> 用户登录时，创建仅存储在会话中的机密。 </LI> <LI> 在讨论线程的形式中，创建一个由会话密钥，相关论坛帖子以及您在这种情况下可能发现的任何其他信息组成的哈希。 </LI> <LI> 当用户提交表单时，使用与上面相同的信息创建哈希，并查看它是否与表单中提交的内容相匹配。 </LI> </醇> <P> 除了保持会话安全的正常措施（超时，登录时重置等），这应该保持您的表单相当安全，而不会给用户带来任何不便。 </p> </DIV>

编辑

登录后才能参与评论