token被盗用,token防止被盗用

解决这个问题的一个简单办法1在存储的时候把token进行对称加密存储，用时解开2将请求URL时间戳token三者进行合并加盐签名，服务端校验有效性这两种办法的出发点都是窃取你存储的数据较为容易，而反汇编你的程。如果Token已经过期，需要更新Token一些应用程序可能会提供一个刷新Token的选项