请教 accesstoken 隐藏的问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2918 天前的主题，其中的信息可能已经有所发展或是发生改变。

在向 restful 服务器 post 数据的时候，同时也 post 了 accesstoken ，格式 {"name":"v2ex","accesstoken":"1234"}，那么我想不让别人抓包等看到 acesstoken ，有什么办法？

5 条回复 • 2016-06-06 13:52:46 +08:00

notgod

2016-06-06 13:43:10 +08:00

你知道你登录银行网银的时候
也 post 了 card number , id number 吗?
所有浏览器 /CURL Web POST 动作都一样提交数据的

如果抓包一样可以看到的哦

phpcxy

2016-06-06 13:50:21 +08:00

https 可以吧

clino

2016-06-06 13:50:26 +08:00

https 行不?

FrankFang128

2016-06-06 13:52:12 +08:00

不可能看不见

jugelizi

2016-06-06 13:52:46 +08:00

.....
你怕重放攻击么？一次性的不就 ok 了