TLS 与 HTTPS60 条

TLS 1.3 0-RTT 与会话重放风险

0-RTT 允许客户端在首个飞行就发送应用数据（early data），降低延迟；但早数据可被重放，只适合幂等请求。

前提	基于 PSK 会话恢复
风险	early data 可被攻击者重放
适用	GET 等幂等请求
服务端控制	nginx 的 ssl_early_data 与 Early-Data 头

nginx 开启 0-RTT 并标记请求

ssl_early_data on;
proxy_set_header Early-Data $ssl_early_data;   # 供后端识别早数据请求

后端若对带 Early-Data 头的请求执行非幂等操作（下单、扣款），必须自行拒绝或降级处理。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌