面试题：黑客获取用户的token模拟请求

这种大型网站很常见，也很难预防

1. 黑客拿到token，可能会设备信息不一样，我们在绑定token的时候可以将token和设备信息也进行绑定
2. 如果黑客也模拟了设备信息，这就不好解决了
3. 一般对安全性要求比较高的，像银行他的token信息会非常短，可能只有10分钟。
4. 还有一些涉及重要的接口的时候可以校验手机验证码、邮箱验证码、人脸识别。