自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

任我行哟的博客

生命不息奋斗不止。

博客等级

码龄8年

关注

私信

如何防止重放攻击
不要秃顶哇: 我个人觉得还是放数据库或者缓存中比较好，因为map是存放在运行环境的JVM中，如果过大，就OOM了
如何防止重放攻击
不要秃顶哇: 我个人认为作者说的是密钥对，stime一旦失效，因为黑客不知道你的公钥，所以无法对时间戳重新加密或者说是加密的密文无法通过后端的私钥解密，所以是无用的。
如何防止重放攻击
西北汉子哎: nonce 60秒就失效了
如何防止重放攻击
西北汉子哎: 这种几率太小了
如何防止重放攻击
chencong2005100: 文章中没说清楚，这套是微信的玩法，但是微信针对每个用户都有对应的秘钥不会公开在前端代码中的，如果按这个计算$sign=md5($uid.$token.$stime.$nonce); md5里的 uid token stime nonce 对于一个正常用户来说 F12全出来了，我来表达一下作者的意思只有通过两次请求来做放重放，第一次请求传入uid stime nonce 返回一个sign（token在后端所以黑客不知道），然后在60秒之内携带这个sign做提交（这里是第二次请求）。这样去看博主的这篇文章个人认为才是可行的，一般请求这个sign会放在网关层，sign的校验也是在网关层做。不知道博主是不是这个意思。

关注

深入理解RabbitMQ

关注数：文章数：1 文章阅读量：420 文章收藏量：0

蜗牛

展开

专栏收录文章

Mac下RabbitMQ安装