商联达|WEB动态防御新里程之动态令牌防御

商联达动态防御系统本身的令牌机制，通过把唯一标识客户端的信息和请求的时间组合在一起，再由特定的算法加密得出；产生的令牌在响应时返回给系统，客户端请求时候就会带着自己的令牌访问服务器资源，每个客户端每次访问请求都有一个的令牌，而且各不相同，不至于轻易让人伪造。动态令牌使用有严格的规定和限制，首先一个合法的请求由真实的客户端浏览器发起，一定会带一个令牌；而自动化攻击不可能拿到引擎发布的动态令牌；通过令牌可以校验访问到底是来源于一个真实的人还是是自动化工具。