日志有啥用处？

Posted 2023-04-18

参考技术A

日志是用来记录信息的，比如服务器的日志主要是用来记录一些访问信息，以便出现状况时，可以根据日志来判断原因。 对于普通用户来说，日志没有多大意义。

日志，是一个汉语词汇，汉语拼音是rì zhì。基本字义是指工作日志。日志主要发表在网络，详细介绍一个过程和经历的记录。

刷新令牌有啥用处？

【中文标题】刷新令牌有啥用处？

【英文标题】：What is the usefulness of the refresh token?刷新令牌有什么用处？

【发布时间】：2021-04-07 04:29:08

【问题描述】：

刷新令牌有什么用处？据我了解，当访问令牌过期时使用刷新令牌，发送刷新令牌以生成另一个刷新令牌和另一个访问令牌。这是因为如果访问令牌由于持续时间短而被劫持，恶意用户几乎无能为力，但如果持续时间较长的刷新令牌被劫持，则无法再保护用户。那么刷新令牌应该存储在哪里，以便没有人可以劫持它呢？或者后端应该采取什么安全措施？

【问题讨论】：

这能回答你的问题吗？ What is the purpose of a "Refresh Token"?

【参考方案1】：

将刷新令牌发送为httpOnly cookie，标记为safe 和sameSource。它将自动存储在 cookie 中，并与每个 http 请求一起发送到服务器。 httpOnly cookie 不能通过 JavaScript 访问，所以如果你使用 https 协议，它就不容易被劫持。