资源访问方法及装置、电子设备、存储介质
摘要:
本申请公开了一种资源访问方法及装置、电子设备、存储介质,该方法包括:接收客户端发送的资源访问请求;其中,资源访问请求中携带有用户信息和用户令牌,用户令牌中含有待验证签名算法;根据预设用户信息与签名算法映射关系,确定与用户信息相匹配的目标签名算法;根据目标签名算法对待验证签名算法进行验证,得到第一验证结果;根据第一验证结果确定是否响应资源访问请求。本申请通过在接收到资源访问请求后首先对其携带的用户令牌的签名算法进行验证,避免了通过恶意修改或删除用户令牌中的签名算法,以伪造能绕过签名验证的令牌从而违法获取访问资源的情况,保证用户令牌传输过程中的信息安全性。
公开/授权文献
0/0