为什么浏览器不以保存 cookie 的方式保存 JWT 令牌？

Question

我知道 cookie 和 json 网络令牌之间的区别。当服务器在其响应头中发送 set-cookie 时，浏览器会自动将 cookie 保存在本地存储中，当需要它或进行后续 api 调用时，它会自动传输。但是 JWT 令牌是在响应正文中发送的，我们必须手动将其保存到本地存储并手动检索它并在向服务器发出后续请求时附加到请求的标头。

我在这里错过了什么吗？我只是在寻找一种以最佳方式将令牌发送给客户端的方法，并希望它能够自动保存和检索，然后像 cookie 一样附加到请求中。是否有类似“set-token”响应头的东西，或者我可以简单地在 cookie 中传输令牌？我是初学者并开始学习。提前致谢。

Answer 1

Cookie 旨在与浏览器一起使用，因此如果您的应用程序将始终仅支持基于浏览器的访问，那么请使用 Cookie，以便它们更易于设置和使用。

JWT 是用于 API 访问的更高级的解决方案，虽然它也可用于基于浏览器的应用程序，但您需要完成您已经看到的所有工作。