رموز الدخول المحدودة الاستخدام

توفّر رموز الدخول ذات الاستخدام المحدود الحماية من انتحال الطلبات وهجمات إعادة الإرسال، ما يضمن تنفيذ الإجراء من قِبل المستلم المقصود. يمكنك الحماية من هذه الهجمات من خلال إضافة مَعلمة رمز مميّز فريدة إلى مَعلمات الطلب والتحقّق منها عند تنفيذ الإجراء.

أنشئ مَعلمة الرمز المميّز كمفتاح لا يمكن استخدامه إلا لإجراء محدّد ومستخدم محدّد. قبل تنفيذ الإجراء المطلوب، تحقَّق من أنّ الرمز المميّز صالح ويتطابق مع الرمز الذي تم إنشاؤه للمستخدم. إذا كان الرمز المميز مطابقًا، نفِّذ الإجراء وأبطِل الرمز المميز للطلبات المستقبلية.

إرسال رموز الدخول إلى المستخدم كجزء من السمة url الخاصة بـ HttpActionHandler على سبيل المثال، إذا كان تطبيقك يعالج طلبات الموافقة على http://www.example.com/approve?requestId=123، ننصحك بإضافة المَعلمة accessToken ومعالجة الطلبات المُرسَلة إلى http://www.example.com/approve?requestId=123&accessToken=xyz.

يجب إنشاء التركيبة requestId=123 وaccessToken=xyz مسبقًا، ويجب التأكّد من أنّه لا يمكن استنتاج accessToken من requestId. يجب رفض أي طلب موافقة يتضمّن requestId=123 بدون accessToken أو يتضمّن accessToken لا يساوي xyz. بعد نجاح هذا الطلب، ارفض أي طلبات مستقبلية تتضمّن المعرّف ورمز الدخول نفسهما.