93
2024-01-11 02:09
admin最常用的方法就是利用token。即：
1、在生成页面的时候生成一个token（随机字符串），并把它同时写入表单的某个hidden中，和服务端的session中。
2、客户端提交表单到服务器时，比对表单中的token与session中的token是否一致。若不一致则认为是无效的请求。
3、不管第2步的校验是否通过，token只要使用一次后就立即作废（即：从session中销毁）。同时token也可以关联时间信息，超时后也自动作废。这样，即便客户端重复提交，也只有第一次的请求能够成功。
顶一下
(0)
0%
踩一下
(0)
0%
- 相关评论
- 我要评论
-