Проверка доступа к токену

Question

В моем приложении я хочу реализовать графику facebook, например security.So создаются на стороне сервера, а затем они отправляются клиенту во время входа в систему. После этого, когда клиент делает запрос, токены доступа добавляется в заголовок запроса.

Но на стороне сервера, как я могу проверить, что запрос от действительного пользователя.

Сценарий: - Я имею в виду, что также может случиться так, что когда клиент отправит запрос, какая-то средняя сторона может скопировать весь запрос, а затем средняя сторона может отправить этот запрос на сервер, а сервер отправит ответ. Этот сценарий я хочу иметь дело. Просьба указать, как я могу проверить, является ли запрос действительным пользователем?

Answer 1

Внедрите SSL/TLS, чтобы разрешить доступ к вашему приложению через HTTPS.

Это предотвратит строительство replay attacksMan-In-The-Middle или eavesdropper.