首页
注册
登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请
登录
V2EX
›
Goon9177
›
全部回复第 1 页 / 共 1 页
回复总数
1
2 天前
回复了
drymonfidelia
创建的主题
›
信息安全
›
用于防止重放攻击的 nonce 有必要使用密码学安全的随机数发生器生成吗?使用普通的随机数算法是否有安全问题?
实践上,nonce 除了用于防重放外,另一个常见作用是防止 CSRF 攻击(虽然 csrftoken 和 nonce 应该是有些区别的)。如果考虑反 CSRF 的作用,那么不可预测性就是必要属性,以保证攻击者不能通过猜解构造出下一次请求获得的 nonce 。
关于
·
帮助文档
·
博客
·
API
·
FAQ
·
实用小工具
·
2524 人在线
最高记录 6679
·
Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 10ms ·
UTC 03:27
·
PVG 11:27
·
LAX 19:27
·
JFK 22:27
Developed with
CodeLauncher
♥ Do have faith in what you're doing.