开发者社区> 问答> 正文

视频点播vidAUth方式安全下载的报Token过期,这个是什么时候会出现?

视频点播vidAUth方式安全下载的报Token过期,这个是什么时候会出现?

展开
收起
乐天香橙派 2023-08-13 11:13:04 85 0
1 条回答
写回答
取消 提交回答
  • 北京阿里云ACE会长

    我已经认真阅读了 你的问题:

    【 视频点播vidAUth方式安全下载的报Token过期,这个是什么时候会出现? 】

    并思考了

    建议如下:


    Token的有效期设置过短,超过了设定期限。
    一般Token有效期在1小时到1天不等,根据业务需要设置。

    客户端时间错误,导致和服务端时间误差过大。
    会使Token的有效时间计算错误,出现过期。

    Token被泄露或被攻击者利用下载度过效期。
    需要加强Token的保密性和签名验证。

    视频下载链接泄露,被恶意下载而过期。

    服务器时间校对错误,和客户端时间差异较大。

    Token存储与传递过程中信息被截取掉过期时间。

    点播服务端Token管理有问题,主动设置某些Token失效。

    2023-08-18 21:48:16
    赞同 展开评论 打赏
来源圈子
更多
收录在圈子:
+ 订阅
问答排行榜
最热
最新

相关电子书

更多
互联网音视频点播业务云上实践 立即下载
《VoD问题排查与实战手册》 立即下载
低代码开发师(初级)实战教程 立即下载