🛡️ 实验二：防重放机制

🎮 设备绑定演示

🔐 Nonce 防重放演示

💻 防护代码

// 设备绑定
router.post('/login', (req, res) => {
  const deviceId = req.headers['x-device-id']
  const token = generateToken()
  sessions[token] = { userId, deviceId }  // 绑定设备
  res.json({ token })
})

router.get('/profile', (req, res) => {
  const session = sessions[token]
  if (session.deviceId !== req.headers['x-device-id']) {
    return res.status(403).json({ error: '设备不匹配' })
  }
  // ...
})

// Nonce 防重放
router.post('/transfer', (req, res) => {
  const { nonce } = req.body
  if (usedNonces.has(nonce)) {
    return res.status(400).json({ error: '请求已过期' })
  }
  usedNonces.add(nonce)
  // 执行转账...
})

📊 账户状态

alice 余额: 加载中...