token被盗取怎么办，token被别人获取怎么办

1如何生产Token 通过随机数生成的Token实际上就是时间戳这种随机数是可以被碰撞攻击的比如用户生成了Token就被CSRF，那CSRF中携带的Token完全可能与我们生成的Token一致解决方法是通过服务器下发的登录Token+时间戳做一。

网络中的每一个节点轮流传递一个令牌，只有拿到令牌的节点才能通讯这个令牌，其实就是一种权利，或者说权益证明随着区块链概念的普及，以及以太坊及其订立的ERC20标准的出现，让任何人都可以基于以太坊发行自定义的Token。

如果您的Token钱包被修改了转账权限，而您想要修改转账权限，那么一般情况下，对方不会知道您的操作但是，具体情况可能取决于您使用的钱包和修改转账权限的方式在大多数情况下，修改Token钱包的转账权限通常是只需要您自己的。

13 TOKEN失效 用户登录出系统 失效原理在服务器端的redis中删除相应key为session的键值对App因为要实现自动登陆功能，所以必然要保存一些凭据，所以比较复杂App登陆要实现的功能这里判断时间，主要是防止攻击者截取到。

1第一时间封锁账号如发现账号被盗，请第一时间联系客服进行账户封锁，避免攻击者继续利用被盗取的stoken进行恶意操作2及时更换stoken在封锁账号后，我们应该立即更换stoken密钥，以保护自己的账户信息不被盗取3修复。

1在存储的时候把token进行对称加密存储，用时解开2将请求URL时间戳token三者进行合并加盐签名，服务端校验有效性这两种办法的出发点都是窃取你存储的数据较为容易，而反汇编你的程序hack你的加密解密和签名算法。