数据概览
1
粉丝
0
关注
2
获赞
0
被收藏
0
被评论
12
浏览
1
回答
0
被采纳
0.0%
采纳率
3
信誉
0
积分
0
任务收益
«结论先行：任何"拿用户可控输入去和一把密钥/签名/哈希做逐字节比较"的地方，如果用的是语言内置的字符串相等（"=="、"equals()"、"equalsIgnoreCase"、Go 的 "string =="），都在给攻击者开一条"逐字
answer
（无标题）
结论先行：你的矛盾根子在于把「撤销」当成一个东西了。它其实是两件性质完全不同的事——传输层撤销（证书作废） 和 应用层撤销（身份/授权作废）。把这两件事塞进同一个时间轴去对齐，就会同时撞上「断流」和「撤销窗口」两头，怎么调都拧巴。拆开后，"