包含token泄露了怎么办的词条

在报案时，要说明使用了法币购买的数字货币被盗走了，把被盗的转账记录也整理好，一并提交给警方关键点在于，花了多少钱购买到的东西被盗走了在成功立案后，如果警方需要提供帮助，请发送邮件到hack@tokenim提供立案侦查。

如果token过期怎么办，就用refreshToken刷新时间当然这里可能还有别的方案比如只生成token，每次请求的时候都刷新过期时间如果长时间没有刷新过期时间，那token就会过期 session就是回话，这是服务端的一种操作当你第一次访问一个web。

处理方式方式1用户重新登录，获得新的Token就可以了，但是当过期时间较短的时候，每次都是要重新登录操作的，体验很差为了提高用户的信息安全性，Token的过期时间都比较短就算万一泄露了，过一会儿也就过期无效化了。

1 Token授权机制 用户使用用户名密码登录后服务器给客户端返回一个Token必须要保证唯一，可以结合UUID和本地设备标示，并将TokenUserId以键值对的形式存放在缓存服务器中我们是使用Redis，并要设置失效时间服务。

解决办法当用户提交信息到服务器端，首先验证签名数据是否被篡改，随后通过token+随机字符串比对，正确的话执行操作，刷新随机字符串 即使token被中间人获取到了，没有随机字符串，依旧执行不了任何操作，再糟糕点，中间人通过。

解决方法如下1在支付宝设置界面里，点击退出登录2然后在退出登录提示里，再次点击退出登录3退出登录后，在支付宝登录界面里，点击下一步4然后再点击本机号码一键登录，这样就可以重新获取token。

比如我拿到你的手机，把你的token拷出来，在过期之前就都可以以你的身份在别的地方登录\x0d\x0a解决这个问题的一个简单办法\x0d\x0a1在存储的时候把token进行对称加密存储，用时解开\x0d\x0a2将请求URL。

如果token丢失或由某些原因不能传送，master会先对全网络发出请求，然后宣布取消旧的token而重新发放一个，它比任何其它节点要有最优先权获得Token。

1第一时间封锁账号如发现账号被盗，请第一时间联系客服进行账户封锁，避免攻击者继续利用被盗取的stoken进行恶意操作2及时更换stoken在封锁账号后，我们应该立即更换stoken密钥，以保护自己的账户信息不被盗取3修复。