一、​​核心安全风险与防御方案​​

1. ​​重放攻击（Replay Attack）​​

• ​​风险场景​​：攻击者截获有效授权令牌后重复发送请求，导致权限被恶意复用
• ​​防御措施​​：
  • ​​动态令牌机制​​：在授权节点ID中嵌入时间戳（timestamp）和随机数（nonce），服务端校验时间差（如±5分钟）并记录已使用nonce值
  • ​​签名验证​​：使用HMAC-SHA256对nodeId+timestamp+secretKey生成签名，防止参数篡改
  • ​​示例代码​​：

    String signature = HMACUtils.sign(secretKey, nodeId + timestamp + nonce);
    // 服务端校验签名有效性及nonce唯一性

2. ​​权限提升与越权访问​​

• ​​风险场景​​：低权限用户通过逻辑漏洞获取高权限节点，或跨资源越权操作
• ​​防御措施​​：
  • ​​最小权限原则​​：基于角色（RBAC）和属性ÿ