Bearer Token 安全实践指南：从生成到验证的全链路防护

1次阅读

没有评论

共计 2201 个字符，预计需要花费 6 分钟才能阅读完成。

在现代 Web 开发中，API 安全是重中之重。Bearer Token 作为一种常见的身份验证机制，被广泛应用于 RESTful API 中。然而，Token 的滥用和错误实现可能导致严重的安全漏洞。以下是几个典型的风险场景：

Token 泄露 ：攻击者通过中间人攻击或日志泄露获取 Token，冒充合法用户。
Token 伪造 ：由于签名算法或密钥管理不当，攻击者可能伪造有效 Token。
Token 过期 ：未正确设置或处理 Token 过期时间，可能导致长期有效的 Token 被滥用。

与传统的 Session/Cookie 模式相比，Token 模式有以下优势：

无状态性 ：服务端不需要存储会话信息，适合分布式系统。
跨域支持 ：Token 可以轻松用于跨域请求，适合前后端分离架构。
灵活性 ：Token 可以包含自定义声明（claims），便于扩展。

JSON Web Token（JWT）是 Bearer Token 的一种常见实现，由三部分组成：

Header：包含 Token 类型和签名算法，例如：
```
{
  "alg": "HS256",
  "typ": "JWT"
}
```
Payload：包含声明（claims），如用户 ID、过期时间等。
Signature：对 Header 和 Payload 的签名，用于验证 Token 的完整性。

常见的签名算法有 HS256（对称加密）和 RS256（非对称加密）：

HS256：使用同一个密钥进行签名和验证，适合单服务架构。
RS256：使用私钥签名，公钥验证，适合多服务或第三方验证场景。

以下是 Spring Boot（Java）和 Express（Node.js）的 Token 生成与验证示例。

// Token 生成
public String generateToken(UserDetails userDetails) {Map<String, Object> claims = new HashMap<>();
    return Jwts.builder()
        .setClaims(claims)
        .setSubject(userDetails.getUsername())
        .setIssuedAt(new Date(System.currentTimeMillis()))
        .setExpiration(new Date(System.currentTimeMillis() + 1000 * 60 * 60)) // 1 小时过期
        .signWith(SignatureAlgorithm.HS256, secretKey)
        .compact();}

// Token 验证
public Boolean validateToken(String token, UserDetails userDetails) {final String username = extractUsername(token);
    return (username.equals(userDetails.getUsername()) && !isTokenExpired(token));
}

// Token 生成
const generateToken = (user) => {
    return jwt.sign(
        {
            id: user.id,
            exp: Math.floor(Date.now() / 1000) + 60 * 60 // 1 小时过期
        },
        secretKey,
        {algorithm: 'HS256'}
    );
};

// Token 验证
const validateToken = (token) => {
    try {const decoded = jwt.verify(token, secretKey);
        return decoded;
    } catch (err) {throw new Error('Invalid token');
    }
};

始终使用 HTTPS 传输 Token，避免中间人攻击。启用 HSTS（HTTP Strict Transport Security）可以强制浏览器使用 HTTPS。

在分布式系统中，Token 吊销是一个挑战。以下是几种常见方案：