本文目录一览：
- 1、微信公众号的AppID(应用ID) AppSecret(应用密钥) EncodingAESKey Token可以给别人吗？
- 2、登陆旺旺，手机显示token login是什么意思？是什么账号被盗了么，急解，
- 3、 *** 盗号，被踢下线是什么原理？ *** 至尊宝能防吗？
- 4、Oauth的access token 安全么
- 5、DNF有什么密保方式？
- 6、Token是什么？
微信公众号的AppID(应用ID) AppSecret(应用密钥) EncodingAESKey Token可以给别人吗？
千万不能。如果想被盗号的话。登录密码是密码，这些也是密码。
登陆旺旺，手机显示token login是什么意思？是什么账号被盗了么，急解，
服务器请求登陆令牌，服务器问题，过一段时间登陆，或者安装最新版旺信
*** 盗号，被踢下线是什么原理？ *** 至尊宝能防吗？
qq被踢下线的原理，应该是每次登陆会生成唯一的token，然后会进行比对，如果另外一个相同账号登录，就会踢掉先前登录的账号。
Oauth的access token 安全么
严格来讲，token只是定义了一种存储数据的格式，分为header,claims set(body),
signature三个部分。具体定义在 RFC 7519 - *** ON Web Token (JWT) 我大概说下。
之一部分 header是说明，说明这个token是什么类型，加密验证还是摘要验证。Base64公开的。如:
{"typ":"JWT",
"alg":"HS256"}
第二部分 claims set就是存储的数据。至于用户授权信息放不放在里面，rfc里面没有规定，可以放可以不放，但大家都是放的。Base64公开的。如：
{"iss":"joe",
"exp":1300819380,
"":true}
DNF有什么密保方式？
现在还没有。
一楼说手机绑定那也是没用的。别人还是盗的去，只不过别人盗去后，把你装备扒光，你在用帮定找回来，那时已经晚了。
目前更好的 *** 是，不要相信叫你输入 *** 号和密码的网站说什么奖励那都是骗人的。
然后就是木马盗号，但是一般的人都有杀毒软件，只要你坚持一个星期来个全盘扫描什么木马，病毒都OK了。
这样包你不会被盗号
Token是什么？
Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当之一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。token其实说的更通俗点可以叫暗号，在一些数据传输之前，要先进行暗号的核对，不同的暗号被授权不同的数据操作。
基于Token的身份验证的过程如下:
1、用户通过用户名和密码发送请求。
2、程序验证。
3、程序返回一个签名的token 给客户端。
4、客户端储存token,并且每次用于每次发送请求。
5、服务端验证token并返回数据。