防重放、防篡改攻击的实现（Java版）

一、问题描述

1、什么是重放攻击、篡改攻击？

1、重放攻击：请求被攻击者获取，并重新发送给认证服务器，从而达到认证通过的目的。
2、篡改攻击：请求被攻击者获取，修改请求数据后，并重新发送给认证服务器，从而达到认证通过的目的。

2、如何模拟重放攻击、篡改攻击？

2.1、重放攻击模拟方式

1、使用谷歌浏览器的F12工具，在“网络”中任意找一个已经发送过的请求，鼠标右键这个请求，就可以看到“重放XHR”选项了，这个就是请求重放，即：重新发送一次该请求。如下图所示：

2、借助抓包工具，例如：Fiddler。这里以Fiddler为例，打开Fiddler找到刚刚的请求，鼠标右键可以看到“Replay->Reissue Requests”选项，这个就是重放请求。如下图所示：

2.2、篡改攻击模拟方式