公有云API的认证方式:Token认证和AK/SK认证
Token认证 AK/SK认证 RSA非对称加密方式 Token认证 使用Token认证方式完成认证鉴权时，用户首先需要获取token，在调用接口时增加“X-XXX-Token”到业务接口请求消息头中。
适用性更广：只要是支持http协议的客户端，就可以使用token认证。服务端只需要验证token的安全，不必再去获取登录用户信息，因为用户的登录信息已经在token信息中。
之前介绍过了，k8s内部用户体系 Service Account 使用的 Token，认证方式也是bearer token。
客户端 Token 方案 令牌在客户端生成，由身份验证服务进行签名，并且必须包含足够的信息，以便可以在所有微服务中建立用户身份。
使用token调用k8s的api 从结果可以确认认证通过了，现在给sa授权，修改bind.yaml，修改后内容如下 使用命令 kubectl apply -f bind.yaml 生效后，再次调用api，这时就不会返回403了。
云账号AK泄露 API凭证(即阿里云AccessKey)是用户访问内部资源最重要的身份凭证。用户调用API时的通信加密和身份认证会使用API凭证. API凭证是云上用户调用云服务API、访问云上资源的唯一身份凭证。
单点登陆TOKEN的处理
1、根据系统的安全需要，token最好尽可能的短，但是也不能太短，会一直让用户去登录。
2、所以我们可以在多个服务中建立SSO系统（单点登录系统），所有系统，电商系统A，物流系统B，房地产系统C…全都去那里登录，统一一把钥匙访问所有功能系统。
3、就必须让应用系统能够识别已经登录过的用户。应用系统应该能对ticket进行识别和提取，通过与认证系统的通讯，能自动判断当前用户是否登录过，从而完成单点登录的功能。小马认为有点类似微信接口调用的access_token机制。
4、如果用户已经登录了，则生成加密Token，并且重定向到子应用提供的验证Token的接口，通过解密和校验之后，子应用登录当前用户。单点登录的优势 用户不再被多次登录困扰，也不需要记住多个 ID 和密码。
保障接口安全的5种常见方式
1、签名 根据用户名或者用户id，结合用户的ip或者设备号，生成一个token。
2、通过端口隔离特性，用户可以将需要进行控制的端口加入到一个隔离组中，实现隔 离组中的端口之间二层、三层数据的隔离，既增强了网络的安全性，也为用户提供 了灵活的组网方案。
3、发送时间间隔 设置同一个号码重复发送的时间间隔，一般设置为60-120秒。该手段可以在一定程度上防止短信接口被恶意攻击，且对用户体验没有什么伤害。但是不能防止黑客更换手机号进行攻击，防护等级较低。
以上就是token被劫持(token被劫持了怎么办)的内容，你可能还会喜欢token被劫持,公有云,access,端口等相关信息。
