重放攻击(Replay Attacks)1.什么是重放攻击顾名思义,重复的会话请求就是重放攻击.可能是因为用户重复发起请求,也可能是因为请求被攻击者获取,然后重新发给服务器. 2.重放攻击的危害请求被攻击者获取,并重新发送给认证服务器,从而达到认证通过的目的.我们可以通过加密,签名的方式防止信息泄露,会话被劫持修改.但这种方式防止不了重放攻击. 3.重放攻击的防御1)时间戳验证请求时加上客户端当前时间戳,同时签名(签名是为了防止会话被劫持,时间戳被修改),服务端对请求时间戳进行判断,如超过5分钟