proto.lib

Replay Attack Prevention with Nonce

Attacker chặn và gửi lại một request hợp lệ đã ký; server dùng nonce dùng một lần và timestamp để phát hiện và từ chối request lặp lại.

SecurityTrung bình2026-07-08
Replay Attack Prevention with Nonce

Tags

#replay-attack#nonce#idempotency#message-integrity#api-security

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

OIDC ID Token: Claims và xác minh

ID token là JWT chứng minh danh tính người dùng; RP phải xác minh chữ ký, iss/aud/exp và nonce trước khi tin. Khác với access token vốn dùng để gọi API.

#oidc#id-token#jwt#claims
SecurityTrung bình

Mass Assignment Prevention

Binding tự động toàn bộ trường JSON vào model cho phép attacker set các trường nhạy cảm như role hay isAdmin.

#mass-assignment#api-security#owasp#authorization
SecurityCơ bản

IDOR - Insecure Direct Object Reference

Kẻ tấn công đổi ID trong request để truy cập dữ liệu của người dùng khác khi server không kiểm tra quyền sở hữu đối tượng.

#idor#broken-access-control#owasp#authorization