トークン認証をより安全にする方法

Question

Webアプリケーションでarticleに基づいてトークンベースの認証を実装しました。

この実装では、中間トークン盗難が可能です。だから、私はトークンにIPアドレスのチェックを追加し、それはLANとWiFiで正常に動作します。

しかし、モバイルネットワークになると、ユーザーが移動してユーザーが資格情報を再度入力する必要があるときにIPアドレスが変更されました。

誰でもトークン認証をより安全にする方法を提案できますか？

ありがとうございます！

Answer 1

セキュア認証にはOpenID Connectを使用する必要があります。 （すなわち、NOTのOAuth）

OpenID Connect MODRNA Authentication Profile 1.0

モバイルデバイスのための現在のベストプラクティスとなります。