硅基社区
标签频道

重放检测

该标签下的文章、提问与讨论帖。

问 Refresh token 旋转后「旧令牌重放」检测:双活跃窗口该留多长、用什么数据结构判重放、误杀活跃会话的成本怎么控?
背景 给一套 B 端 SaaS 做安全加固(Spring Boot 3.2 + jjwt 0.12.6,RS256 非对称,Redis 7 集群作会话/黑名单存储,K8s 1.28 自建 5 节点),涉及多端登录(Web + 移动端 + 桌