rest - 如何保护自己免受重播 + MiTM

Question

让我们想象一下以下场景：

• Bob 使用 HTTP/HTTPS 与 Alice 交谈
• Bob 希望 Alice 向他发送一些数据，例如：/rest/getAllItems。+ 一些令牌认证
• Eve 拦截数据包并将其发送给 Alice，甚至不知道它包含什么
• Alice 验证请求令牌内容（签名等）并将响应发送给 Eve 而不是 Bob。

如何防止这种情况发生。