使用jwt，token是写到url或者body参数里和写到header有哪些利弊

Question

我们的接口使用了jwt进行鉴权，前端访问的时候需要携带token。token可以写的位置有很多，一是path写到url参数里，还有可以设置header。想知道这两种方式有哪些利弊，选择哪种方式更好？

Answer 1

当然写header里，写ｕｒｌ里很容易被劫持，有人ｑｑ你，把ｕｒｌ发给他，直接就发了ｔｏｋｅｎ过去了，然后他拿到ｔｏｋｅｎ想干啥干啥。另外ｕｒｌ里写参数要ｕｒｌ　ｅｓｃａｐｅ，比写ｈｅａｄｅｒ多了一步。

Answer 2

寫在參數裏是防止csrf吧，這時的token應該是每個接口都是不一樣的，比如你請求一個接口的時候在頁面種下一個token，提交的時候驗證token。寫header裏應該是全局就一個的吧，主要做權限驗證這類

Answer 3

想太多了，token 是存在本地缓存中的，你把 url 给别人，别人也不会得到你的 token。