如何通过JWT在ASP.NET MVC中设置时间戳有效防止重放攻击？

本文共计869个文字，预计阅读时间需要4分钟。

时间戳作作用+客户端向服务端接口进行请求，若请求信息进行了加密处理，被第三方截取到请求包，可以使用该请求包进行重复请求操作。若服务端不进行防重放攻击，则服务器会被攻击。

时间戳作用

客户端在向服务端接口进行请求,如果请求信息进行了加密处理，被第三方截取到请求包，可以使用该请求包进行重复请求操作。如果服务端不进行防重放攻击，就会服务器压力增大，而使用时间戳的方式可以解决这一问题。

上一篇讲到JWT安全验证操作,现在结合时间戳进行防重复攻击和被第三方抓包工具截取到Headers中token,进行模拟请求操作。

防篡改

一般使用的方式就是把参数拼接，当前项目AppKey，双方约定的“密钥”，加入到Dictionary字典集中，按ABCD顺序进行排序,最后在MD5+加密.客户端将加密字符串和请求参数一起发送给服务器。