标签: asp.net asp.net-mvc asp.net-core asp.net-web-api oauth
我想问一下,如果我的访问令牌(承载令牌)找到了一个,那么将会发生什么,作为开发人员,我应该如何在asp.net Web API中解决这种情况。 如果我使用Web api登录,该api会给我一个令牌,以了解我的令牌是如何找到一个人的,那么预期会有什么改善。
示例。经过网站验证后,我从PC-1抢劫了我的令牌, 如果我尝试在PC-2中使用相同的令牌登录,它将登录还是不登录 如果它将登录PC-2,那么我该怎么做,我怎么知道这是欺诈客户端访问。