凭据泄露的应急处理方法和装置
专利号：CN116015854B
成果方：支付宝(杭州)信息技术有限公司
成果类型：发明授权
发明人：江冠儒; 刘凯元
授权日：2024-05-17
价值预估：请联系我们获取最新价值
本说明书实施例提供了一种凭据泄露的应急处理方法和装置。该方法包括：当访问方系统的源代码运行以发起对被访问方系统的访问请求时，由预先在访问方系统的源代码中所注入的切面程序截获需要携带在所述访问请求中的目标凭据；其中，凭据用于访问鉴权；所述切面程序判断所述目标凭据是否已被泄露，如果是，获取该目标凭据对应的合法替换凭据；所述切面程序将需要在所述访问请求中携带的凭据替换为所获取的所述合法替换凭据，触发所述访问方系统向被访问方系统发送携带合法替换凭据的访问请求。本说明书实施例能够在发生凭据泄露的时候进行应急处理，从而第一时间减少凭据泄露导致的危害。