盗取token、盗取token可以模拟用户吗

1、1在存储的时候把token进行对称加密存储，用时解开2将请求URL时间戳token三者进行合并加盐签名，服务端校验有效性这两种办法的出发点都是窃取你存储的数据较为容易，而反汇编你的程序hack你的加密解密和签名算法；CSRF的攻击方式可以概括为CSRF攻击者盗用了你的身份，并以你的名义发送恶意请