JWT Redux React：为什么不使用 State？答案

【问题标题】：JWT Redux React: why not State?JWT Redux React：为什么不使用 State？
【发布时间】：2017-05-21 21:06:21
【问题描述】：

我已经阅读了许多关于将 JWT 存储在 localStorage、sessionStorage 或仅 HTTP cookie 中的争论。由于 localStorage 和 sessionStorage 中的 XSS 敏感性，HTTP Only Cookies 似乎是首选的存储机制。

使用 Redux 时，为什么不让 JWT 保持状态？（除了必须在每次刷新时重新登录用户的缺点之外）。我确信这很明显。

【问题讨论】：

【解决方案1】：

是的，这是因为每次刷新都必须重新登录用户。

我相信这是获得良好且一致的用户体验的重要原因。

【讨论】：