如何解决如何检查身份验证密钥是否是在这台 PC 中生成的?
当用户在我的应用程序中插入他们的用户名和密码时,API 会返回一个身份验证密钥,该密钥用于对服务器的每个请求。很简单的东西。
但我意识到:如果此用户将身份验证密钥复制到另一台 PC 或其他安装中会怎样。他将能够在没有新登录的情况下执行请求,而服务器甚至不会意识到。
我怎样才能防止这种情况发生?至少有一些方法可以防止这种情况发生吗?这是对用户进行身份验证的正确方法吗?
PS:我正在编写此 API 的服务器端和客户端及其身份验证,因此添加任何要发送、接收或验证的“额外数据”没有问题。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。