關(guān)于tinywan/jwt刷新令牌的安全問(wèn)題
問(wèn)題描述 我們有個(gè)項(xiàng)目中使用到了tinywan/jwt的插件，在開(kāi)發(fā)時(shí)發(fā)現(xiàn)在使用刷新令牌請(qǐng)求接口時(shí)，是無(wú)法獲取到令牌中的自定義信息，因此無(wú)法對(duì)刷新令牌的持有者進(jìn)行安全校驗(yàn)（校驗(yàn)請(qǐng)求者的IP地址與登錄時(shí)是否一致，否則返回401觸發(fā)刷新令牌去更新token中的信息），請(qǐng)問(wèn)大家是如何確保refresh_token不被盜用的？ ...
sanergo
40
積分
0
獲贊數(shù)
0
粉絲數(shù)
2024-02-23 加入