如何设计基于timestamp和nonce的PHP重放攻击防御机制？

本文共计1639个文字，预计阅读时间需要7分钟。

原文：本实例讲述了PHP基于timestamp和nonce实现防止重放攻击的方案。分享给大众供大家参考，具体如下：+ 以前主要通过timestamp来防止重放攻击，但这样并不能保证每次请求都是一次性的。

PHP通过timestamp和nonce防止重放攻击的示例。分享给家长供参考，如下所示：+ 之前常利用timestamp防御重放，但这不足以确保每个请求的唯一性。

本文实例讲述了PHP基于timestamp和nonce实现的防止重放攻击方案。分享给大家供大家参考，具体如下：

以前总是通过timestamp来防止重放攻击，但是这样并不能保证每次请求都是一次性的。今天看到了一篇文章介绍的通过nonce（Number used once）来保证一次有效，感觉两者结合一下，就能达到一个非常好的效果了。

重放攻击是计算机世界黑客常用的攻击方式之一，所谓重放攻击就是攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程。

首先要明确一个事情，重放攻击是二次请求，黑客通过抓包获取到了请求的HTTP报文，然后黑客自己编写了一个类似的HTTP请求，发送给服务器。也就是说服务器处理了两个请求，先处理了正常的HTTP请求，然后又处理了黑客发送的篡改过的HTTP请求。

基于timestamp的方案

每次HTTP请求，都需要加上timestamp参数，然后把timestamp和其他参数一起进行数字签名。因为一次正常的HTTP请求，从发出到达服务器一般都不会超过60s，所以服务器收到HTTP请求之后，首先判断时间戳参数与当前时间相比较，是否超过了60s，如果超过了则认为是非法的请求。