jwt是令牌反应的最佳方式吗？

Question

有谁能解释一下在React应用程序中安全地存储jwt令牌的好方法吗？

我是新的React，我认为在SharedPreferences中存储jwt令牌是不安全的。

Answer 1

出于安全考虑，您应该将JWT令牌存储在HTTPOnly cookie中。当您将令牌存储在HTTPOnly中时，它们基本上是以加密的方式存储的，这样客户端就不会对它们进行读取访问。

客户端可以访问其他存储替代方案，如Localstorage、Sessionstorage和普通cookies，因此不应该将其用于安全应用程序。