Goon9177 最近的时间轴更新 Goon9177 最近的时间轴更新 |
Goon9177V2EX 第 632710 号会员，加入于 2023-06-06 09:01:26 +08:00 |
Goon9177 最近回复了
2 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 用于防止重放攻击的 nonce 有必要使用密码学安全的随机数发生器生成吗？使用普通的随机数算法是否有安全问题？ |
实践上，nonce 除了用于防重放外，另一个常见作用是防止 CSRF 攻击（虽然 csrftoken 和 nonce 应该是有些区别的）。如果考虑反 CSRF 的作用，那么不可预测性就是必要属性，以保证攻击者不能通过猜解构造出下一次请求获得的 nonce 。
Select Language