① Oauth的access token 安全么
严格来讲，token只是定义了一种存储数据的格式，分为header,claims set(body),
signature三个部分。具体定义在 RFC 7519 - JSON Web Token (JWT) 我大概说下。
第一部分 header是说明，说明这个token是什么类型，加密验证还是摘要验证。Base64公开的。如:
{"typ":"JWT",
"alg":"HS256"}
第二部分 claims set就是存储的数据。至于用户授权信息放不放在里面，rfc里面没有规定，可以放可以不放，但大家都是放的。Base64公开的。如：
{"iss":"joe",
"exp":1300819380,
"http://example.com/is_root":true}
② cookie和token的区别
区别在于：
登出是指客户端主动退出登录状态。容易想到的方案是，客户端登录成功后， 服务器为其分配sessionId, 客户端随后每次请求资源时都带上sessionId。
服务器判断用户是否登录， 完全依赖于sessionId, 一旦其被截获， 黑客就能够模拟出用户的请求。于是我们需要引入token的概念： 用户登录成功后， 服务器不但为其分配了sessionId, 还分配了token， token是维持登录状态的关键秘密数据。在服务器向客户端发送的token数据，也需要加密。于是一次登录的细节再次扩展。
客户端向服务器第一次发起登录请求（不传输用户名和密码）。
服务器利用RSA算法产生一对公钥和私钥。并保留私钥， 将公钥发送给客户端。
客户端收到公钥后， 加密用户密码，向服务器发送用户名和加密后的用户密码； 同时另外产生一对公钥和私钥，自己保留私钥, 向服务器发送公钥； 于是第二次登录请求传输了用户名和加密后的密码以及客户端生成的公钥。
服务器利用保留的私钥对密文进行解密，得到真正的密码。 经过判断， 确定用户可以登录后，生成sessionId和token， 同时利用客户端发送的公钥，对token进行加密。最后将sessionId和加密后的token返还给客户端。
客户端利用自己生成的私钥对token密文解密， 得到真正的token。
③ token是什么意思Token的三个要素是什么
token，通常翻译成通证。Token是区块链中的重要概念之一，它更广为人知的名字是“代币”，但在专业的“链圈”人看来，它更准确的翻译是“通证”，代表的是区块链上的一种权益证明，而非货币。
一、是数字权益证明，通证必须是以数字形式存在的权益凭证，代表一种权利、一种固有和内在的价值；
二、是加密，通证的真实性、防篡改性、保护隐私等能力由密码学予以保障；
三、是能够在一个网络中流动，从而随时随地可以验证。
④ app怎样防止token被盗取
token是个凭条，不过它比门票温柔多了，门票丢了重新花钱买，token丢了重新操作下认证一个就可以了，因此token丢失的代价是可以忍受的——前提是你别丢太频繁，要是让用户隔三差五就认证一次那就损失用户体验了。
客户端方面这个除非你有一个非常安全的办法，比如操作系统提供的隐私数据存储，那token肯定会存在泄露的问题。比如我拿到你的手机，把你的token拷出来，在过期之前就都可以以你的身份在别的地方登录。
解决这个问题的一个简单办法
1、在存储的时候把token进行对称加密存储，用时解开。
2、将请求URL、时间戳、token三者进行合并加盐签名，服务端校验有效性。
这两种办法的出发点都是：窃取你存储的数据较为容易，而反汇编你的程序hack你的加密解密和签名算法是比较难的。然而其实说难也不难，所以终究是防君子不防小人的做法。话说加密存储一个你要是被人扒开客户端看也不会被喷明文存储……
方法1它拿到存储的密文解不开、方法2它不知道你的签名算法和盐，两者可以结合食用。
但是如果token被人拷走，他自然也能植入到自己的手机里面，那到时候他的手机也可以以你的身份来用着，这你就瞎了。
于是可以提供一个让用户可以主动expire一个过去的token类似的机制，在被盗的时候能远程止损。
话说一个人连自己手机都保护不好还谈什么安全……
在网络层面上token明文传输的话会非常的危险，所以建议一定要使用HTTPS，并且把token放在post body里。
⑤ https+token 能保证绝对安全吗
不能说绝对安全，但至少是当前最为安全的加密方式，比如说网上银行的安保级别多高，他们一样的用的是 https+token 的方式，不过 银行 都是用的类似 沃通EV SSL证书 这种业界高级别的HTTPS加密证书。
⑥ Token是什么
Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。token其实说的更通俗点可以叫暗号，在一些数据传输之前，要先进行暗号的核对，不同的暗号被授权不同的数据操作。
基于Token的身份验证的过程如下:
1、用户通过用户名和密码发送请求。
2、程序验证。
3、程序返回一个签名的token 给客户端。
4、客户端储存token,并且每次用于每次发送请求。
5、服务端验证token并返回数据。
⑦ 求助一个token的JS 加密 算法
你可以到网上下载下面所用的js文件。
1、base64加密
在页面中引入base64.js文件，调用方法为：
<script type="text/javascript" src="base64.js"></script>
<script type="text/javascript">
var b = new Base64();
var str = b.encode("admin:admin");
alert("base64 encode:" + str);
str = b.decode(str);
alert("base64 decode:" + str);
</script>
2、md5加密
在页面中引用md5.js文件，调用方法为
<script type="text/ecmascript" src="md5.js"></script>
<script type="text/javascript">
var hash = hex_md5("123dafd");
alert(hash)
</script>
3、sha1加密
据说这是最安全的加密
页面中引入sha1.js，调用方法为
<script type="text/ecmascript" src="sha1.js"></script>
<script type="text/javascript">
var sha = hex_sha1('mima123465')
alert(sha)
</script>
⑧ token是什么意思
token
美
['toʊkən]
英
['təʊkən]
n.表示；专用辅币；代价券；赠券
adj.装样子的；装点门面的；敷衍的；象征性的
令牌；标记；代币
复数：tokens
例句筛选
1.
He
gave
me
a
necklace
as
a
token
of
his
affection.
他给我一条项链作为爱情的象征。
2.
He
gave
her
the
ring
as
a
token
of
his
love.
他给她一只戒指作为信物。
⑨ token什么意思
在计算机身份认证中是令牌（临时）的意思，在词法分析中是标记的意思。
token,
令牌，代表执行某些操作的权利的对象
访问令牌（access
token）表示访问控制操作主题的系统对象
邀请码，在邀请系统中使用
token,
petri
网（petri
net）理论中的token
密保令牌（security
token），或者硬件令牌，例如u盾，或者叫做认证令牌或者加密令牌，一种计算机身份校验的物理设备
会话令牌（session
token）,交互会话中唯一身份标识符
令牌化技术
(tokenization),
取代敏感信息条目的处理过程
