HTTPS如何防止重播攻击？

当启动HTTPS会话时，会生成一个随机数来创建交换密钥（或类似的密钥）。我不明白的是这是如何防止重播攻击的

为什么攻击者不能重复真实客户端发出的所有请求

---

，而。我看不出攻击怎么可能发生，除非涉及临时事件。

答案在这里，由@Emirikol提供：

HTTPS足以保护服务器免受重播攻击（相同 如果服务器配置为仅允许 根据RFC 2246第F.2节的TLS协议

这是通过使用消息身份验证码（MAC）实现的

---

另请参见：

因为请求没有意义，基于不同的随机种子？@TZHX为什么攻击者我不能发送嗅探到的加密cookie并进行连接？对方怎么会知道我还没有“联系”？（我知道我的理解是错误的，所以请知道这些问题只是为了增加我的理解，而不是暗示这些问题的前提是正确的）