问如何使用web3 (Metamask)进行安全登录？

EN

因此，我想做一个网页，在那里你必须登录元询问，只有。

我看到cryptokitties.co做得很好，甚至没有提示输入密码。

他们唯一需要的就是你的签名。但我不明白的是:你签了什么字，保护你不被签名重播？或者他们一开始就不受签名重播的影响？

到目前为止，我所想的(但没有成功)：

• 如果客户端擦除本地主机，使用->会发生什么情况？
• 使用time ->，有不同的时区，采用UTC ->，几乎可以一个接一个地发送两个请求。

但是，如果我在服务器端使时间的签名散列无效，并且不接受第二次尝试，这会是一个好做法吗？