bob*_*lon 5 security restful-authentication angularjs
我有兴趣用AngularJS实现restful管理区域.由于API应该是无状态的,我想使用OAuth实现管理区域,我对像MitM这样的安全风险很可怕.
那么这种情况下的安全风险是什么？如何修复主题？
Gab*_*ich 0
您应该使用https://jwt.io/introduction/进行无状态身份验证。
有用的链接 https://auth0.com/blog/2015/03/31/ritic-vulnerability-in-json-web-token-libraries/
归档时间：
10 年，2 月 前
查看次数：
113 次
最近记录：
9 年，9 月 前