訪問令牌驗證

Question

在我的應用程序中，我想實現類似於安全性的facebook圖形。所以訪問令牌在服務器端創建，然後在登錄時發送給客戶端。之後當客戶端發出請求時，訪問令牌附加在請求標題處。

但是，在服務器端，我如何驗證請求來自有效用戶。

場景： - 我的意思是，當客戶端發送請求時，一些中間方可以複製整個請求，然後中間方可以發送該請求到服務器，服務器將發送響應。交易，處理。 請提供一些關於如何驗證該請求是否爲有效用戶的建議？

Answer 1

執行SSL/TLS允許通過HTTPS訪問您的應用程序。

這將阻止replay attacks由Man-In-The-Middle或eavesdropper構建。