security - 是否可以通过 HTTPS 复制相同的 POST 数据？

Question

例如.. POST 请求包含向服务器发送给用户 X 10 美元的命令。它是通过 HTTPS 发送的，因此可以防止中间人攻击。

但是，攻击者是否有可能嗅探数据包(忽略内容)，然后创建同一数据包的副本，然后将其多个副本发送到服务器，就好像它们来自合法来源一样。

如果一个 POST 请求使用户 X 的账户余额增加 10 美元，如果相同的数据包被重传 10 次，这种利用是否能让用户 X 账户拥有 100 美元？

HTTPS 是否有一些 token 检查机制来防止这种攻击？

Answer 1

Does HTTPS has some token check mechanism to prevent this kind of attack?

SSL 连接可防止重放攻击。