NetCap: Data-Plane Capability-Based Defense Against Token Theft in Network Access.

本文提出了一种名为NETCAP的新型防御机制，旨在防止企业网络环境中攻击者利用窃取的访问令牌（如JSON Web Token、OAuth 2.0令牌）进行未经授权的资源访问。当前令牌机制虽然简化了身份验证流程，但存在严重安全隐患：授权主机内

历史摘要 · 未重新核验 · NDSS