关于restful API JWT 安全验证的问题

学习中,有几个问题请教一下。

clipboard.png

1、前端如何把所要发送的请求放到header里?

2、请求应该是 sceret参数等信息加密后再发送的,那么如果是AJAX来发送请求,岂不是请求内容都暴露在前端代码里了?别人只要拿到这个请求的内容一样可以发送到服务器 ,比如说这是个投票的接口,在请求有效期间就可以狂发相同的请求到服务器。

阅读 3.4k
2 个回答

1、放到请求头中

2、登录成功后,后端返回给前端的token

JWT包括头 载荷 签名,重要的参数加密,任何东西都会有被暴露的风险。。。

会暴露, 但不可更改, 也不可重复发送

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
推荐问题