在前端存储 JsonWebToken

Question

所以，我现在正在学习 Node.js，几乎没有新手有任何疑问。我试图在这里和谷歌搜索，但我找不到我的答案。我正在执行 Jwt 身份验证并通过标头将令牌发送到我使用把手作为视图引擎渲染的前端，我的问题是，如何存储该令牌并在每个请求中通过标头发送回？最好的方法是什么？

Answer 1

根据所选的令牌过期策略，您可以选择不同的选项。如前所述，token当然可以存储在localStorage中。

更安全的选择是将令牌保存在内存中。我强烈建议使用短期 JWT 并要求它们定期重新发布（例如通过 OAuth2 refresh token flow）。