token被盗用-token泄露了怎么办

1如何生产Token通过随机数生成的Token实际上就是时间戳这种随机数是可以被碰撞攻击的比如用户生成了Token就被CSRF，那CSRF中携带的Token完全可能与我们生成的Token一致解决方法是通过服务器下发的登录Token+时间戳做一；影视仓更换一次阿里Token可以有效地保护阿里Toke