首先，用户输入账号密码，发起登录请求，服务器校验账号密码合法性，成功则返回 token 给客户端
最近有一位之前找过的用户问了我们小编的一个问题，我相信这也是很多币圈朋友经常会疑惑的问题：token被另一个ip拿到相关问题，token会被截取吗相关问题，带着这一个问题，让专业的小编告诉您原因。
步骤如下。
1、以Windows优化大师为例，单击“系统性能优化”→“网络优化”。
2、点右边的“域名解析”按钮，它将列出常用的网址供你选择。
3、如若机器已经连上了因特网，可点击“解析”按钮，它立刻将域名解析为IP地址并写入Hosts文件，即可获得同域token。
上一篇文章我们了解了一下 cookie 与 session 的产生、作用与原理。尽管二者在历史中已经服役过很长一段时间，但不论什么技术，都会有后来的优秀者取而代之。
前面说到，cookie 因为是保存在客户端，所以有安全隐患，因而诞生了 session，session 保存在服务器端，相对安全很多。但 session 每次都要为用户开辟一个空间用于其身份校验，且每次浏览器的请求过来服务器都要进行校验请求，十分耗费服务器的空间与性能。
于是，另一种身份校验工具诞生了，这就是 token。
本质上还是用户身份验证的工具。但与 cookie、session 明文似的形式不同，token 是经过一系列加密手段加密过的，最后表现为一串“无意义”的字符串。但里面包含了许多信息，可能包括用户登录的终端的地址、用户身份 ID、时间戳以及一个签名。所谓签名就是信息发送者给这段信息进行签名，让信息接收方知道请求 token 是属于谁。可以理解为在你的身份证上签名字，证件加笔迹双重认证。
为了避免上述 CSRF 攻击，浏览器对网页资源的访问提出了限制，URL 请求必须是与页面一样来自同一 协议 、 域名 、 端口 才给予访问权限。这样三者相同的站点被认为是有相同的“源”，是一个独立的“域”。即使 “localhost” 与 “ip” 都指向了本机，但也会被认为是非同源。浏览器在某个“域”下不会执行其他“域”的脚本。因而这也产生了前端领域里一个重要的话题：跨域。
session 的产生来自于用户登录后服务器生成的一个 session 对象，保存在服务器端，这个 session 只适用于该“域”。但实际情况是，一个网站的请求大多数情况下都会跨域，每台服务器的端口不同，甚至是域名就不同，每当跨域时就会形成新的会话，生成新的 session，这是非常影响用户体验的，所以也会有许多保存、共享或中央存储 session 的方案。
但上述两种限制在 token 这里就不再是问题。
与 cookie 类似。
首先，用户输入账号密码，发起登录请求，服务器校验账号密码合法性，成功则返回 token 给客户端。
客户端收到响应后拿到 token，将其通过 localStorage 等本地存储方式进行保存。
当浏览器再次请求时，需要在请求头中添加 token，这样服务器在接收到请求后便可以识别该请求的身份是否合法，合法则返回响应数据。
在实际应用中，配合 axios 的请求拦截器使用起来会很方便：
这样，就不用每次请求都手动添加 token，axios 会自动帮助我们完成添加，十分方便。
其实前端程序员对 token 的涉及没有多深，只需要在需要授权的请求中携带 token 即可。token 的生成、加密等都是后端去处理。所以，这里也就不在赘述 token 的加密原理，以笔者的能力也很难去讲述清楚。
token 运用也不是上文中描述的那么简单，涉及到一些过期处理、refresh 等操作。这些日后有机会再详谈。
token是个凭条，不过它比门票温柔多了，门票丢了重新花钱买，token丢了重新操作下认证一个就可以了，因此token丢失的代价是可以忍受的——前提是你别丢太频繁，要是让用户隔三差五就认证一次那就损失用户体验了。x0dx0ax0dx0a客户端方面这个除非你有一个非常安全的办法，比如操作系统提供的隐私数据存储，那token肯定会存在泄露的问题。比如我拿到你的手机，把你的token拷出来，在过期之前就都可以以你的身份在别的地方登录。x0dx0a解决这个问题的一个简单办法x0dx0a1、在存储的时候把token进行对称加密存储，用时解开。x0dx0a2、将请求URL、时间戳、token三者进行合并加盐签名，服务端校验有效性。x0dx0a这两种办法的出发点都是：窃取你存储的数据较为容易，而反汇编你的程序hack你的加密解密和签名算法是比较难的。然而其实说难也不难，所以终究是防君子不防小人的做法。话说加密存储一个你要是被人扒开客户端看也不会被喷明文存储??x0dx0a方法1它拿到存储的密文解不开、方法2它不知道你的签名算法和盐，两者可以结合食用。x0dx0a但是如果token被人拷走，他自然也能植入到自己的手机里面，那到时候他的手机也可以以你的身份来用着，这你就瞎了。x0dx0a于是可以提供一个让用户可以主动expire一个过去的token类似的机制，在被盗的时候能远程止损。x0dx0a话说一个人连自己手机都保护不好还谈什么安全??x0dx0ax0dx0a在网络层面上token明文传输的话会非常的危险，所以建议一定要使用HTTPS，并且把token放在postbody里。
恶意提交的预防从以下几个方面来做：
表单令牌验证功能，参考thinkphp （）；
表单中加入验证码校验；
表单做IP校验，对同一个IP，做短时间的提交限制；
1、首先你应该在TCP/IP属性窗口中确认一下，你选择的是自动获得IP 还是使用下面的IP地址即固定IP地址。
2、如果你选择的是自动获得IP ，那么就不存在被占用，因为IP地址是由DHCP 服务器 随机从地址池中分配的，当你没在用的时候，DHCP服务器会将空闲的IP地址分配给需要使用的PC 机，当你需要使用时，DHCP 服务器会另外分个IP给你，那个IP并非你所专有。
3、如果是固定IP，那么在局域网内好像不可避免，人为的因素比较大，你可以试着换个IP。
token被另一个ip拿到的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于token会被截取吗、token被另一个ip拿到的信息别忘了在本站进行查找喔。
