请教 accesstoken 隐藏的问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 3622 days ago, the information mentioned may be changed or developed.

在向 restful 服务器 post 数据的时候，同时也 post 了 accesstoken ，格式 {"name":"v2ex","accesstoken":"1234"}，那么我想不让别人抓包等看到 acesstoken ，有什么办法？

5 replies • 2016-06-06 13:52:46 +08:00

notgod

Jun 6, 2016

你知道你登录银行网银的时候
也 post 了 card number , id number 吗?
所有浏览器 /CURL Web POST 动作都一样提交数据的

如果抓包一样可以看到的哦

phpcxy

Jun 6, 2016

https 可以吧

clino

Jun 6, 2016

https 行不?

FrankFang128

Jun 6, 2016

不可能看不见

jugelizi

Jun 6, 2016

.....
你怕重放攻击么？一次性的不就 ok 了