如何在 React 应用程序中存储和保护我的 JWT 令牌
我正在使用 REST API，如果我需要访问这些 API 端点需要授权 JWT 令牌。 JWT 令牌没有任何有效期，因此我可以随时使用相同的令牌。通过React应用程序调用API。谁能帮我想想在哪里可以安全地存储 JWT 令牌？
I'm using rest API, If I need to access those API endpoints need to authorize JWT Token. JWT tokens don't have any expiration so I can use anytime same token. Calling API through react application. Can anyone please help me with your idea where I can store JWT Token securely?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
要正确执行此操作，您应该使用会话 cookie，而不是将令牌存储在浏览器中。
相反，您应该考虑使用此处描述的 BFF 模式：
To do it properly, you should use session cookies and not store the tokens in the browser at all.
Instead you should consider using the BFF pattern as described here: