【发布时间】：2014-04-19 22:11:39
【问题描述】：
我想知道将我从 Identity Server 收到的 JWT 令牌提供给页面是否“合法”，以便 Javascript 可以使用它作为承载令牌对多个 API 端点进行 ajax 调用。显然这些端点将使用 SSL，但这是典型/正确的使用模式吗？
干杯，
P
【问题讨论】：
标签： ajax jwt thinktecture-ident-server
【发布时间】：2014-04-19 22:11:39
【问题描述】：
这当然是可行的 - 如果您对客户端机器/设备上的访问令牌感到满意。
【讨论】：
-
但“可行”与“推荐”相同。你还有什么其他方式可以进行这样的 js 调用？
-
"如果您同意访问令牌位于客户端机器/设备上。"我猜都说了。如果是这样，那就没问题了。
-
这些令牌在设备上的 .FedAuth cookie 中是否总是有效？