本文目录一览：
- 1、QQ盗号，被踢下线是什么原理？QQ至尊宝能防吗？
- 2、微信公众号的AppID(应用ID) AppSecret(应用密钥) EncodingAESKey Token可以给别人吗？
- 3、app怎样防止token被盗取？
- 4、问下 就是我的steam的令牌验证码被别人知道了 可他不知道我的秘密 这样有被他盗号的风险吗
- 5、DNF有什么密保方式？
- 6、steam有手机令牌网吧会盗号吗？
QQ盗号，被踢下线是什么原理？QQ至尊宝能防吗？
qq被踢下线的原理，应该是每次登陆会生成唯一的token，然后会进行比对，如果另外一个相同账号登录，就会踢掉先前登录的账号。
微信公众号的AppID(应用ID) AppSecret(应用密钥) EncodingAESKey Token可以给别人吗？
千万不能。如果想被盗号的话。登录密码是密码，这些也是密码。
app怎样防止token被盗取？
token是个凭条，不过它比门票温柔多了，门票丢了重新花钱买，token丢了重新操作下认证一个就可以了，因此token丢失的代价是可以忍受的——前提是你别丢太频繁，要是让用户隔三差五就认证一次那就损失用户体验了。
客户端方面这个除非你有一个非常安全的办法，比如操作系统提供的隐私数据存储，那token肯定会存在泄露的问题。比如我拿到你的手机，把你的token拷出来，在过期之前就都可以以你的身份在别的地方登录。
解决这个问题的一个简单办法
1、在存储的时候把token进行对称加密存储，用时解开。
2、将请求URL、时间戳、token三者进行合并加盐签名，服务端校验有效性。
这两种办法的出发点都是：窃取你存储的数据较为容易，而反汇编你的程序hack你的加密解密和签名算法是比较难的。然而其实说难也不难，所以终究是防君子不防小人的做法。话说加密存储一个你要是被人扒开客户端看也不会被喷明文存储……
方法1它拿到存储的密文解不开、方法2它不知道你的签名算法和盐，两者可以结合食用。
但是如果token被人拷走，他自然也能植入到自己的手机里面，那到时候他的手机也可以以你的身份来用着，这你就瞎了。
于是可以提供一个让用户可以主动expire一个过去的token类似的机制，在被盗的时候能远程止损。
话说一个人连自己手机都保护不好还谈什么安全……
在网络层面上token明文传输的话会非常的危险，所以建议一定要使用HTTPS，并且把token放在post body里。
问下 就是我的steam的令牌验证码被别人知道了 可他不知道我的秘密 这样有被他盗号的风险吗
不会，就算知道密码也盗不了的，不过，怕把steam平台的游戏删了就亏大了，所以不要轻易借给别个，除了朋友，盗号你不要担心，因为你的steam和你QQ或者电话是绑定的，就算改密码也要你的QQ或者电话邮箱的验证码才行，所以这不必担心，
DNF有什么密保方式？
现在还没有。
一楼说手机绑定那也是没用的。别人还是盗的去，只不过别人盗去后，把你装备扒光，你在用帮定找回来，那时已经晚了。
目前最好的方法是，不要相信叫你输入QQ号和密码的网站说什么奖励那都是骗人的。
然后就是木马盗号，但是一般的人都有杀毒软件，只要你坚持一个星期来个全盘扫描什么木马，病毒都OK了。
这样包你不会被盗号
steam有手机令牌网吧会盗号吗？
会有可能被盗号的，有一些盗号链接伪装成中奖信息等陷阱，诱导玩家交出手机令牌而后盗取账号，而且网吧电脑可能存在外挂，部分游戏登录网吧游玩可能会被封号。