将数据存储在 JWT 令牌内或每次请求获取新数据
尝试使用 JWT 令牌而不是 cookie 来保护后端。
我不清楚令牌/cookie 中存储哪些数据是安全的。
例如，在需要检查策略角色和用户许可证类型等参数的特定情况下。
将它们存储在 JWT 令牌中是否安全？
或。
仅存储user_id并从存储（DB/memcached）获取新数据？
谢谢
In an attempt to secure a backend using JWT token over cookies.
It is not clear to me what data is safe to store inside the token/cookie.
for example in the specific case where a check of parameters like policy role, and user license type is needed.
will it be safe to store them inside the JWT token?
OR.
Store only the user_id and get a fresh data from the storage (DB/memcached)?
Thank you
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论