重放

API 签名与请求重放防护(2025)

API 签名与请求重放防护(2025)请求重放与篡改是常见攻击面。本文从签名机制与网关治理给出工程实践。一、签名与参数HMAC 签名:以密钥对规范化请求串进行 HMAC 计算。时间戳与 nonce:限定有效期并保证唯一性,防止重放。二、校验与容错网关校验:统一签名、时间窗口与 nonce 去重校验。

离线表单提交与重放:IndexedDB + Background Sync

`title: 离线表单提交与重放:IndexedDB + Background Sync``categories: Web 开发/前端/数据管理``keywords: 离线表单,IndexedDB,Background Sync,队列,重放``description: 将表单请求离线入队到 Ind