JWT令牌token泄露恶意使 用-解决方案及优缺点介绍

解密：使⽤互联⽹⼤⼚的产品时经常遇到这个情况⽐如阿⾥云或者淘宝，你现在登录了然后换个⽹络或者地域就需要重新登录就是对应的token令牌，不只简单的算法加密，还包括了客户端属性、地理⽹络位置信息等，⼀起组成⼀个token令牌
如何避免token令牌泄露被恶意使⽤
ip绑定⽅式
⽣成token的时候，加密的payload加⼊当前⽤户ip。拦截器解密后，获取payload的ip和当前访问ip判断是否同个，如果不是则提示抽新登录
优点：服务端⽆需存储相关内容，性能⾼，假如⽤户⼴州登录，泄露了token给四川的⿊客，依旧⽤不了
缺点：如果⽤户⽤使⽤过程中ip变动频繁，则操作会经常提
示重新登录，体验不友好

当然也可以让⽤户开启安全模式和⾮安全模式，让⽤户⾃⼰知道这个情况，⼀些区块链、⽐特币交易所⾥⾯就会让⽤户⾃⼰选择控制这个token令牌安全是否和ip、终端、地理⽹络信息进⾏绑定