防重放攻击方法

随机数/时间戳

每次请求 都包含随机数/时间戳（生成一个唯一标识符），并在服务器端进行验证，攻击者无法通过重复发送相同的请求欺骗服务器。

加密和认证

使用加密算法，将通信数据加密，其在传输过程中无法呗攻击者截获和篡改。通信过程中使用认证机制，可以确保通信双方身份合法。防止攻击者冒充合法用户进行攻击。

单次有效性和序列号

将每次请求设置为单次有效，每个请求只能被服务器处理一次。增加序列号，并在服务器端进行校验，确保同一个序列号的请求只能被处理一次。

时间窗口和过期机制

时间窗口是指在一定时间范围内请求才能被服务器接受和处理，超出时间窗口的请求将被拒绝。
过期机制是指每个请求都有一个有效期限，在有效期内才能被服务器处理，过期将被视为无效。

使用挑战-应答机制

在用户和服务器之间通信过程中，服务器会向用户发起挑战，用户需要根据挑战产生一个应答，并将其发送给服务器进行验证。确保每次请求都是独一无二的。