如何保护 JWT 令牌答案

【问题标题】：How to secure JWT tokens如何保护 JWT 令牌
【发布时间】：2018-09-12 18:39:11
【问题描述】：

我正在使用 JWT 令牌来授权来自 Angular 网站对我的 API 的请求，并且我将令牌保存在本地存储中，但问题是它容易受到攻击，因为攻击者可以轻松地从本地存储中获取令牌并且很容易获取存储在令牌中的内容或使用令牌做任何其他事情，有没有办法安全地存储这些令牌？

【问题讨论】：

【解决方案1】：

据我了解，您担心其他用户无法使用该令牌用于虚假用途（API 调用）

为此，您可以为令牌设置较小的超时时间，例如 5-10 分钟并不断更新它。所以就算有人拿到了，5分钟后就不能用了。

一些开发人员甚至使用 10-20 秒超时来避免这种情况。

您可以阅读此链接了解更多用法 - JWT

【讨论】：