nottyjay 最近的时间轴更新 nottyjay 最近的时间轴更新 |
nottyjayV2EX 第 653144 号会员，加入于 2023-10-04 11:59:55 +08:00 |
nottyjay 最近回复了
215 天前 回复了 NoKey 创建的主题 › 程序员 › 没有 https 的情况下， jwt 是不是也不安全？ |
jwt ，oauth 都是认证方案啊。因为 http 只能传输文本，没有别的更多的信息。不过，你要是说在 jwt 里还打包了你请求的源 ip ，然后通过对比后续请求过来的 ip 是不是和 jwt 中的一致，还是能勉强做一下安全的。但这种别人只要切换网络导致 ip 变动就会自动掉线了
Select Language