我正在阅读亚马逊的身份验证流程,他们使用一种自定义的流程对每个请求进行签名。
我仍然不明白为什么签署每个请求可以防止中间人攻击,因为每个看到请求并看到签名的人都可以再次发出相同的请求。
如果有人分享关于安全或亚马逊网络服务或网络服务的文献资料,我也会很感激。
SSL如何帮助解决这个问题?
谢谢!